«Требовать неповторяемости паролей» и «Минимальный срок действия пароля» параметры групповой политики не работают при сбросе пароля на основе Windows Server 2008 R2 или компьютер под управлением Windows Server 2008

Применимо к: Windows Server 2008 R2 DatacenterWindows Server 2008 R2 EnterpriseWindows Server 2008 R2 Foundation

Проблемы

Рассмотрим следующий сценарий в среде домена:

  • Можно настроить следующие параметры групповой политики:
    • Журнал паролей компьютера Конфигурация Settings\Security безопасности\Политики учетных Policy\Enforce
    • Срок действия пароля компьютера Конфигурация Settings\Security безопасности\Политики учетных Policy\Minimum
  • Использовать приложение сброса пароля для сброса пароля пользователя учетных записей, например Forefront идентификации Manager 2010.

В этом случае параметры политики Требовать неповторяемости паролей и Минимальный срок действия пароля не работают, и можно задать пароль учетной записи в истории паролей на предыдущий пароль в любое время. Тем не менее ожидаемым поведением является нельзя установить пароль на предыдущий пароль в истории паролей во время периода, который задается с помощью параметра политики минимального срока действия пароля .Например можно сбросить пароль учетной записи с помощью функции самостоятельного сброса пароля в Microsoft Forefront Identity Manager 2010. Тем не менее Forefront Identity Manager не Требовать неповторяемости паролей при сбросе пароля учетной записи.Примечание: Эта проблема влияет только на некоторых приложений сброса пароля. Не влияет на нормальные операции сброса пароля AD с помощью средств, встроенных в операционную систему.

Причина

Эта проблема возникает, поскольку механизм сброса пароля в приложении не проверяет журнал паролей при сбросе пароля.

Дополнительная информация

Исправление для этой проблемы больше не доступен. Эта проблема возникает в Windows Server 2012 и более поздних версий. Рассмотрите возможность обновления Windows 10, чтобы получить последнюю версию системы безопасности и другие функции, встроенные средства в. Для получения Windows 10 см 10 Windows Home. Нужна дополнительная информация о Windows 10? Просмотреть обновления Windows 10: вопросы и ответы по.

Дополнительные сведения о терминах, используемых при описании обновлений программного обеспечения, см. в указанной ниже статье базы знаний Майкрософт.

824684 Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт

Дополнительные сведения о параметре политики Требовать неповторяемости паролей посетите веб-страницу Майкрософт.

Введение в Требовать неповторяемости паролей

Дополнительные сведения о рекомендациях, чтобы задать пароль посетите веб-страницу Майкрософт.

Введение пароля советы и рекомендации

Статус

Корпорация Майкрософт подтверждает наличие этой проблемы в своих продуктах, которые перечислены в разделе "Применяется к".