Ознаки
Розглянемо такий сценарій у доменному середовищі:
-
Ви налаштовуєте такі параметри Групова політика:
-
Конфігурація комп'ютера\Настройки Windows\Параметри безпеки\Політики облікових записів\Політика паролів\Примусове виконання журналу паролів
-
Конфігурація комп'ютера\Настройки Windows\Параметри безпеки\Політики облікових записів\Політика паролів\Мінімальний вік паролів
-
-
Щоб скинути пароль облікових записів користувачів, наприклад Forefront Identify Manager 2010, скористайтеся програмою скидання пароля.
У цьому випадку застосовувати журнал паролів і Мінімальний вік паролів настройки політики не працюють, і ви можете встановити пароль облікового запису до попереднього пароля в журналі паролів в будь-який час. Однак очікувана поведінка полягає в тому, що не можна встановити пароль для попереднього пароля в журналі паролів протягом періоду, який настроєно за допомогою параметра політики мінімального віку паролів.
Наприклад, ви скидаєте пароль облікового запису за допомогою функції Self-Service Скидання пароля в Microsoft Forefront Identity Manager 2010. Однак диспетчер ідентичності Forefront не застосовує журнал паролів, коли пароль облікового запису скинуто.
Примітка. Ця проблема виникає лише в деяких програмах для скидання пароля. Це не впливає на звичайні операції скидання пароля AD за допомогою вбудованих засобів операційної системи.
Причина
Ця проблема виникає через те, що механізм скидання пароля в програмі не перевіряє журнал паролів під час скидання пароля.
Додаткові відомості
Виправлення для цієї проблеми більше не доступне. Ця проблема не виникає у Windows Server 2012 і пізніших версіях. Радимо оновити систему до Windows 10, щоб отримати найновіші функції безпеки та інші вбудовані функції. Потрібна додаткова інформація про Windows 10? Див. статтю Оновлення до Windows 10: запитання й відповіді.
Щоб отримати додаткові відомості про термінологію оновлення програмного забезпечення, клацніть номер статті в базі знань Microsoft Knowledge Base:
824684 Опис стандартної термінології, яка використовується для опису оновлень програмного забезпечення Microsoft
Щоб отримати додаткові відомості про параметр застосовувати політику журналу паролів, відвідайте веб-сторінку корпорації Майкрософт нижче.
Загальні відомості про застосування журналу паролів
Щоб отримати додаткові відомості про практичні поради з встановлення пароля, відвідайте веб-сторінку корпорації Майкрософт нижче.
Стан
Корпорація Microsoft підтвердила, що це одна з проблем з продуктами Microsoft, перелічених у розділі "Застосовується до".
