- PR -

Active Directory パスワードの有効期限について

1
投稿者投稿内容
ろじうむ
会議室デビュー日: 2005/09/13
投稿数: 1
投稿日時: 2005-09-13 21:59
初めまして。

Windows Server 2003で取引先のドメイン管理をしております。

パスワードの有効期限について知りたいことがあるのですが、
パスワードの有効期限を変更した場合(例えば90日から30日へ変更)、
どの地点から30日の有効期限が適用されるのでしょうか??

私は、30日に変更したその日に、全アカウントに対して等しく
残り30日の有効期限が設定されるものと思っていました。

ですが、取引先にて90日から30日に変更した際、次回ログオン時に
有効期限が切れたとの表示が出る人や、残り○日ですと表示が出る
人が現れました。

前回パスワードを変更した日を情報としてアカウントが持っていて、
その日を基準にパスワードの有効期限が設定されるということ
なのでしょうか??

例えば90日の有効期限の中でパスワードを変更し、そこから60日経過
した時に有効期限を30日に変更した場合、前回パスワード変更日から
30日が期限と設定されるとするならすでに期限切れになってしまって
いるのも納得はできるのですが・・・・そうだとすると運用上難しい
点が出てしまうと思います。

どなたか回答や参考になるサイトなどございましたら教えていただけ
ませんでしょうか。よろしくお願い致します。
1

スキルアップ/キャリアアップ(JOB@IT)