A senha nesta conta não pode ser alterada neste momento?

Question

Um usuário da minha empresa esqueceu sua senha e eu tive que redefini-la para uma senha temporária. Eu verifiquei a caixa que diz " usuário deve alterar a senha no próximo logon ".

Quando ele efetuou login e digitou a senha temporária e duas vezes sua senha recém-escolhida e confirmou, uma mensagem de erro apareceu: " A senha dessa conta não pode ser alterada neste momento. "

Olhando para as configurações da nossa política de grupo (veja abaixo), presumo que tenha a ver com idade mínima da senha . Eu tenho a idade mínima da senha definida para 90 dias, portanto, um usuário que é forçado a alterar sua senha não pode reverter imediatamente a alteração para sua senha antiga. Mas como lidei com o processo de redefinição de uma senha de usuário e, em seguida, se o usuário não conseguir alterá-la para uma permanente dentro do período idade mínima da senha ?

C:\>net accounts
Force user logoff how long after time expirest?:          Never
Minimum password age (days):                              90
Maximum password age (days):                              365
Minimum password length:                                  7
Length of password history maintained:                    4
Lockout threshold:                                        5
Lockout duration (minutes):                               10
Lockout observation windows (minutes):                    5
Computer role:                                            WORKSTATION
The command completed successfully.

    

Answer 1

A idade mínima da senha afeta apenas a capacidade do usuário de "alterar" sua própria senha. Isso não afeta os administradores ou os operadores de conta de serem capazes de "redefinir" a senha de outra pessoa. O "deve mudar no próximo logon" faz uma substituição no valor mínimo da senha, porque depois que um administrador faz uma redefinição, você quer que o usuário escolha uma nova senha.

O seu problema é específico para esse usuário? Suspeito de que há uma ACL estranha ou ruim nesse usuário. Verifique se a conta deles tem: Auto / Alterar Senha / Permitir e se não há nenhuma alteração de senha / negar ACLs.