Симптоми
Обмислете следния сценарий в среда на домейн:
-
Конфигурирате следните настройки на групови правила:
-
Конфигурация на компютъра\Настройки на Windows\Настройки за защита\Правила за акаунт\Правила за пароли\Налагане на хронология на паролите
-
Конфигурация на компютъра\Настройки на Windows\Настройки за защита\Правила за акаунт\Правила за пароли\Минимална възраст на паролата
-
-
Използвате приложение за нулиране на парола, за да нулирате паролата на потребителските акаунти, като например Forefront Identify Manager 2010.
При този сценарий настройките за правила За налагане на хронология на паролите и Минимална възраст за паролите не работят и можете да зададете паролата за акаунта на предишна парола в хронологията на паролите по всяко време. Очакваното поведение обаче е, че не можете да зададете паролата на предишна парола в хронологията на паролите по време на периода, който е конфигуриран с помощта на настройката на правила за минимална възраст на паролите.
Например можете да нулирате паролата за акаунта си с помощта на функционалността Self-Service Нулиране на парола в Microsoft Forefront Identity Manager 2010. Forefront Identity Manager обаче не налага хронология на паролите, когато паролата на акаунта ви се нулира.
Забележка: Проблемът засяга само някои конкретни приложения за нулиране на парола. Нормалните операции за нулиране с парола на AD с помощта на вградени инструменти на операционната система не са засегнати.
Причина
Този проблем възниква, защото механизмът за нулиране на паролата в приложението не проверява хронологията на паролите при нулиране на парола.
Още информация
Актуалната корекция за този проблем вече не е налична. Този проблем не възниква в Windows Server 2012 и по-нови версии. Обмислете надстройване до Windows 10, за да получите най-актуалната защита и други вградени директно функции. Имате нужда от повече информация относно Windows 10? Вижте Надстройване до Windows 10: ЧЗВ.
За повече информация относно терминологията на софтуерната актуализация щракнете върху следния номер на статия в базата знания на Microsoft:
824684 Описание на стандартната терминология, която се използва за описване на актуализациите на софтуера на Microsoft
За повече информация относно настройката за налагане на хронология на паролите посетете следната уеб страница на Microsoft.
Въведение в прилагането на хронологията на паролите
За повече информация относно най-добрите практики за задаване на парола посетете следната уеб страница на Microsoft.
Състояние
Microsoft потвърждава, че това е проблем в продуктите на Microsoft, които са изброени в раздела "Важи за".
