Windows Server 2003 Service Pack 1 modifie le comportement de l'authentification NTLM r�seau

Num�ro d'article: 906305 - Voir les produits auxquels s'applique cet article

ATTENTION : Cet article est issu du syst�me de traduction automatique

Cliquez ici si vous souhaitez afficher en c�te � c�te l?article anglais et sa traduction automatique en fran�ais

Agrandir tout | R�duire tout

Windows Server 2003 Service Pack 1 (SP1) modifie le comportement de l'authentification NTLM r�seau. Apr�s avoir install� Windows Server 2003 SP1, les utilisateurs de domaine peuvent utiliser leur ancien mot de passe pour acc�der au r�seau pour une heure apr�s que le mot de passe est modifi�. Composants existants qui sont con�us pour utiliser Kerberos pour l'authentification ne sont pas affect�s par cette modification.

Retour au d�but | Envoyer des commentaires

Plus d'informations

Pour correctement prendre en charge l'acc�s r�seau pour l'authentification NTLM r�seau dans des environnements distribu�s, Windows Server 2003 SP1 modifie le comportement de l'authentification NTLM r�seau comme suit :

Apr�s qu'un utilisateur de domaine modifie correctement un mot de passe � l'aide de NTLM, ancien mot de passe peut toujours �tre utilis� pour l'acc�s r�seau pour une p�riode d�finissables par l'utilisateur. Ce comportement permet de comptes, tels que comptes de service, qui sont connect�s � plusieurs ordinateurs pour acc�der au r�seau alors que la modification du mot de passe propage.
L'extension du mot de passe dur�e de vie s'applique uniquement aux acc�s r�seau � l'aide de NTLM. Comportement d'ouverture de session interactive est inchang�. Ce comportement ne s'applique pas aux comptes qui sont h�berg�s sur des serveurs autonomes ou sur les serveurs membres. Uniquement les utilisateurs de domaine sont affect�s par ce probl�me.
La p�riode de dur�e de vie de l'ancien mot de passe peut �tre configur�e en modifiant le Registre sur un contr�leur de domaine. Aucun red�marrage n'est requis pour que cette modification du Registre prennent effet.

Comment faire pour modifier la p�riode de dur�e de vie d'un ancien mot de passe

important Cette section, m�thode ou t�che contient des �tapes qui vous indiquent comment modifier le Registre. Toutefois, les probl�mes graves peuvent se produire si vous modifiez le Registre de fa�on incorrecte. Par cons�quent, assurez-vous que ces �tapes avec soin. Pour ajouter une protection, sauvegarder le Registre avant de le modifier. Ensuite, vous pouvez restaurer le Registre si un probl�me se produit. Pour plus d'informations sauvegarder et restaurer le Registre, cliquez sur le num�ro ci-dessous pour afficher l'article correspondant dans la base de connaissances Microsoft :

322756

(http://support.microsoft.com/kb/322756/ )

Comment faire pour sauvegarder et restaurer le Registre de Windows

Pour modifier la p�riode de dur�e de vie d'un ancien mot de passe, ajouter une entr�e DWORD nomm�e OldPasswordAllowedPeriod � la sous-cl� de Registre suivante sur un contr�leur de domaine :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

Pour ce faire, proc�dez comme suit :

Cliquez sur D�marrer , cliquez sur Ex�cuter , tapez regedit et cliquez sur OK .
Recherchez et cliquez sur la sous-cl� de Registre suivante :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
Dans le menu Edition , pointez sur Nouveau et cliquez sur Valeur DWORD .
Tapez OldPasswordAllowedPeriod comme nom de la valeur DWORD et appuyez sur ENTR�E.
Cliquez avec le bouton droit sur OldPasswordAllowedPeriod , puis cliquez sur Modifier .
Dans la zone donn�es de la valeur , tapez la valeur en minutes que vous souhaitez utiliser et puis cliquez sur OK .

Remarque La p�riode de dur�e de vie est d�finie en minutes. Si cette valeur de Registre n'est pas d�finie, la valeur par d�faut dur�e de vie pour un ancien mot de passe est de 60 minutes.
Quittez l'�diteur du Registre.

Remarque Ce param�tre de Registre ne n�cessite pas un red�marrage en vigueur.

Remarque Ce probl�me ne provoque pas une faille de s�curit�. Tant que seul un utilisateur conna�t les deux mots de passe, l'utilisateur est toujours en toute s�curit� authentifi� en utilisant un mot de passe.

Si un mot de passe d'utilisateur est connue pour �tre compromise, l'administrateur doit r�initialisez le mot de passe utilisateur de configuration. L'administrateur doit demander � l'utilisateur modifier le mot de passe � la prochaine ouverture de session � invalider l'ancien mot de passe d�s que possible.

Pour r�initialiser le mot de passe d'un utilisateur, proc�dez comme suit :

D�but Directory utilisateurs et ordinateurs Active.
Recherchez le compte d'utilisateur dont le mot de passe doit �tre r�initialis�.
Cliquez avec le bouton droit sur l'objet utilisateur, puis cliquez sur R�initialiser le mot de passe .
Tapez le nouveau mot de passe dans la zone Nouveau mot de passe et dans la zone Confirmer le mot de passe .
Activez la case � cocher utilisateur doit changer de mot de passe � la prochaine ouverture de session , puis OK .

Remarque Le comportement d�crit dans cet article se produit uniquement si la strat�gie de mot de passe efficace sur les contr�leurs de domaine a Conserver l'historique de mot de passe une valeur qui indique que deux ou plusieurs mots de passe seront m�moris�s. La strat�gie de mot de passe doit �tre d�finie au niveau du domaine. Vous pouvez d�terminer si la strat�gie a pris effet sur les contr�leurs de domaine en utilisant le composant logiciel enfichable dans secpol.msc.

Retour au d�but | Envoyer des commentaires

Propri�t�s

Num�ro d'article: 906305 - Derni�re mise � jour: mardi 7 juillet 2009 - Version: 3.0

Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):

Microsoft Windows Server 2003 Service Pack 1�sur le syst�me suivant

Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Microsoft Windows Server 2003, Datacenter x64 Edition
Microsoft Windows Server 2003, Enterprise x64 Edition
Microsoft Windows Server 2003, Standard x64 Edition

kbmt kbhowto KB906305 KbMtfr

Traduction automatique

IMPORTANT : Cet article est issu du syst�me de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d?articles obtenus par traduction automatique sont en effet mis � votre disposition en compl�ment des articles traduits en langue fran�aise par des traducteurs professionnels. Cela vous permet d?avoir acc�s, dans votre propre langue, � l?ensemble des articles de la base de connaissances r�dig�s originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne �trang�re s?exprimant dans votre langue !). N�anmoins, mis � part ces imperfections, ces articles devraient suffire � vous orienter et � vous aider � r�soudre votre probl�me. Microsoft s?efforce aussi continuellement de faire �voluer son syst�me de traduction automatique.

La version anglaise de cet article est la suivante: 906305

(http://support.microsoft.com/kb/906305/en-us/ )

L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Retour au d�but | Envoyer des commentaires