AD value userAccountControl não alterado

Question

Quando eu definir o sinalizador "O usuário não pode alterar a senha" nas configurações do usuário do meu diretório ativo, eu esperaria que o valor userAccountControl alterasse seu valor. Mas isso não acontece. Eu começo com isso:

userAccountControl = 0x200 => NORMAL_ACCOUNT

Se eu definir o sinalizador "O usuário não pode alterar a senha", eu esperaria isso:

userAccountControl = 0x240 => NORMAL_ACCOUNT and PASSWD_CANT_CHANGE

Mas ainda é o valor antigo.
Se eu definir o sinalizador "A senha nunca expira", o userAccountControl será alterado. Mas por que isso não funciona com "O usuário não pode alterar a senha"?

    

Answer 1

Essa caixa de seleção não modifica o atributo userAccountControl (no DC 2008 que eu verifiquei); em vez disso, ele adiciona Negar ACEs ao direito Alterar Senha para SELF e Everyone .