Active DirectoryまたはOPenDSでパスワードポリシーを設定する方法

Question

i Microsoft Active Directoryにポリシーを設定して、一時パスワードを使用して1回目のログイン後にパスワードを変更するように要求する必要があります。 OpenDs/LDAPでこれができるのであれば、それは役に立ちます。

アクティブディレクトリでは、パスワードの複雑さも設定する必要があります。現在の複雑さの設定を編集して、デフォルトとは別に複雑にしたいと思っています。

私はOpenDsガイドで設定しようとしましたが、これはすべての設定に役立っていません。 openDsの場合、ユーザーがパスワードを変更しないと90日ごとにパスワードの有効期限が切れることはありません。ユーザーは15日前に通知を受け取る必要があります。また、最初のログイン時にパスワードを変更するようにユーザーに促すか、1回目の使用後にアカウントをロックする必要があります。

Answer 1

コントロールパネルに移動し、人のノードに移動してルールを設定します。すべての事前ルールは可能ではありませんが、セッションタイムアウトや単純なパスワードの複雑さなどの基本的なルールは不可能です。