Symptomer
Vurder følgende scenario i et domenemiljø:
-
Du konfigurerer følgende gruppepolicy innstillinger:
-
Datamaskinkonfigurasjon\Windows-innstillinger\Sikkerhetsinnstillinger\Kontopolicyer\Passordpolicy\Fremtving passordlogg
-
Datamaskinkonfigurasjon\Windows-innstillinger\Sikkerhetsinnstillinger\Kontopolicyer\Passordpolicy\Minste passordalder
-
-
Du bruker et program for tilbakestilling av passord til å tilbakestille brukerkontoers passord, for eksempel Forefront Identify Manager 2010.
I dette scenarioet fungerer ikke policyinnstillingene for bruk av passordlogg og minste passordalder, og du kan angi kontopassordet til et tidligere passord i passordloggen når som helst. Den forventede virkemåten er imidlertid at du ikke kan angi passordet til et tidligere passord i passordloggen i perioden som er konfigurert ved hjelp av policyinnstillingen for minste passordalder.
Du kan for eksempel tilbakestille kontopassordet ved hjelp av funksjonen for Self-Service tilbakestilling av passord i Microsoft Forefront Identity Manager 2010. Forefront Identity Manager fremtvinger imidlertid ikke passordloggen når kontopassordet tilbakestilles.
Obs! Problemet påvirker bare enkelte bestemte programmer for tilbakestilling av passord. Normale operasjoner for tilbakestilling av passord for AD ved hjelp av innebygde operativsystemverktøy påvirkes ikke.
Årsak
Dette problemet oppstår fordi mekanismen for tilbakestilling av passord i programmet ikke kontrollerer passordloggen når et passord tilbakestilles.
Mer informasjon
Hurtigreparasjonen for dette problemet er ikke lenger tilgjengelig. Dette problemet oppstår ikke i Windows Server 2012 og nyere versjoner. Vurder å oppgradere til Windows 10 for å få den mest oppdaterte sikkerheten og andre funksjoner innebygd. Trenger du mer informasjon om Windows 10? Se Vanlige spørsmål om oppgradering til Windows 10.
Hvis du vil ha mer informasjon om terminologi for programvareoppdatering, klikker du følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
824684 Beskrivelse av standard terminologi som brukes til å beskrive Microsoft-programvareoppdateringer
Hvis du vil ha mer informasjon om policyinnstillingen For å fremtvinge passordlogg, kan du gå til følgende Microsoft-nettside.
Innføring i å fremtvinge passordlogg
Hvis du vil ha mer informasjon om anbefalte fremgangsmåter for å angi et passord, kan du gå til følgende Microsoft-nettside.
Status
Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen «Gjelder for».
