Symptomen
Overweeg het volgende scenario in een domeinomgeving:
-
U configureert de volgende groepsbeleid instellingen:
-
Computerconfiguratie\Windows-instellingen\Beveiligingsinstellingen\Accountbeleid\Wachtwoordbeleid\Wachtwoordgeschiedenis afdwingen
-
Computerconfiguratie\Windows-instellingen\Beveiligingsinstellingen\Accountbeleid\Wachtwoordbeleid\Minimale wachtwoordleeftijd
-
-
U gebruikt een toepassing voor wachtwoordherstel om het wachtwoord van gebruikersaccounts opnieuw in te stellen, zoals Forefront Identify Manager 2010.
In dit scenario werken de beleidsinstellingen Wachtwoordgeschiedenis afdwingen en Minimale wachtwoordleeftijd niet en kunt u het accountwachtwoord op elk gewenst moment instellen op een eerder wachtwoord in de wachtwoordgeschiedenis. Het verwachte gedrag is echter dat u het wachtwoord niet kunt instellen op een eerder wachtwoord in de wachtwoordgeschiedenis tijdens de periode die is geconfigureerd met behulp van de beleidsinstelling Minimale wachtwoordleeftijd.
U kunt bijvoorbeeld het wachtwoord van uw account opnieuw instellen met behulp van de Self-Service-functionaliteit voor wachtwoordherstel in Microsoft Forefront Identity Manager 2010. Forefront Identity Manager dwingt echter geen wachtwoordgeschiedenis af wanneer het wachtwoord van uw account opnieuw wordt ingesteld.
Opmerking: het probleem is alleen van invloed op bepaalde toepassingen voor het opnieuw instellen van wachtwoorden. Normale AD-bewerkingen voor het opnieuw instellen van wachtwoorden met behulp van ingebouwde hulpprogramma's van het besturingssysteem worden niet beïnvloed.
Oorzaak
Dit probleem treedt op omdat het mechanisme voor wachtwoordherstel in de toepassing de wachtwoordgeschiedenis niet controleert wanneer een wachtwoord opnieuw wordt ingesteld.
Meer informatie
De hotfix voor dit probleem is niet meer beschikbaar. Dit probleem treedt niet op in Windows Server 2012 en latere versies. U kunt een upgrade uitvoeren naar Windows 10 om de meest recente beveiliging en andere ingebouwde functies te krijgen. Wilt u meer informatie over Windows 10? Zie Upgraden naar Windows 10: veelgestelde vragen.
Klik voor meer informatie over de terminologie van software-updates op het volgende artikelnummer om het artikel in de Microsoft Knowledge Base weer te geven:
824684 Beschrijving van de standaardterminologie die wordt gebruikt om Microsoft-software-updates te beschrijven
Ga naar de volgende Microsoft-webpagina voor meer informatie over de beleidsinstelling Wachtwoordgeschiedenis afdwingen.
Inleiding tot het afdwingen van wachtwoordgeschiedenis
Ga naar de volgende Microsoft-webpagina voor meer informatie over best practices voor het instellen van een wachtwoord.
Status
Microsoft heeft bevestigd dat dit een probleem is bij de Microsoft-producten die worden vermeld in de sectie Van toepassing op.
