Признаки
Рассмотрим следующий сценарий в среде домена:
-
Вы настраиваете следующие групповая политика параметры:
-
Конфигурация компьютера\Параметры Windows\Параметры безопасности\Политики учетных записей\Политика паролей\Принудительное применение журнала паролей
-
Конфигурация компьютера\Параметры Windows\Параметры безопасности\Политики учетных записей\Политика паролей\Минимальный возраст пароля
-
-
Приложение сброса пароля используется для сброса пароля учетных записей пользователей, например Forefront Identify Manager 2010.
В этом сценарии параметры политики Принудительно использовать журнал паролей и Минимальный возраст паролей не работают, и вы можете в любое время задать пароль учетной записи для предыдущего пароля в журнале паролей. Однако ожидаемое поведение заключается в том, что вы не можете задать предыдущий пароль в журнале паролей в течение периода, настроенного с помощью параметра политики Минимальный срок действия пароля.
Например, вы сбрасываете пароль учетной записи с помощью функции Self-Service сброс пароля в Microsoft Forefront Identity Manager 2010. Однако Forefront Identity Manager не применяет журнал паролей при сбросе пароля учетной записи.
Примечание. Проблема затрагивает только некоторые конкретные приложения для сброса пароля. Обычные операции сброса пароля AD с помощью встроенных средств операционной системы не затрагиваются.
Причина
Эта проблема возникает из-за того, что механизм сброса пароля в приложении не проверяет журнал паролей при сбросе пароля.
Дополнительные сведения
Исправление для этой проблемы больше не доступно. Эта проблема не возникает в Windows Server 2012 и более поздних версиях. Рассмотрите возможность обновления до Windows 10, чтобы получить самые актуальные функции безопасности и другие встроенные функции. Нужна дополнительная информация о Windows 10? См. раздел Обновление до Windows 10: вопросы и ответы.
Чтобы получить дополнительные сведения о терминологии обновлений программного обеспечения, щелкните следующий номер статьи, чтобы просмотреть статью в базе знаний Майкрософт:
824684 Описание стандартной терминологии, используемой для описания обновлений программного обеспечения Майкрософт
Дополнительные сведения о параметре политики Принудительное использование журнала паролей см. на следующей веб-странице Майкрософт.
Общие сведения о принудительном применении журнала паролей
Дополнительные сведения о рекомендациях по настройке пароля см. на следующей веб-странице Майкрософт.
Состояние
Корпорация Майкрософт подтвердила, что это проблема продуктов Microsoft, перечисленных в разделе «Относится к».
