active-directory - 如何在 Active Directory 或 OPenDS 中设置密码策略

Question

我想在 Microsoft 活动目录中设置一个策略，它应该在第一次使用临时密码登录后提示用户更改密码。如果这可以在 OpenDs/LDAP 中完成，那将会有所帮助。

在活动目录中，我也想设置密码复杂度。我想编辑当前的复杂性设置，使其比默认设置更复杂。

我曾尝试使用 OpenDs 指南进行设置，但这对所有设置都没有帮助。对于 openDs，如果用户不更改密码，我无法确保密码每 90 天过期一次。用户应提前 15 天收到通知。还应提示用户在第一次登录时更改密码或帐户在第一次使用后被锁定。

Answer 1

转到控制面板并导航到人员节点以设置规则。虽然所有高级规则都不可能，但会话超时和简单密码复杂性等基本规则是不可能的。