Active Directory: O usuário deve alterar a senha no próximo logon para impedir que os usuários efetuem login

Question

Quando redefino as senhas de usuário em Active Directory on Windows Server 2008 ou Windows Server 2012 e marque a opção User must change password at next logon para impedir que os usuários façam login.

No entanto, quando não marque essa opção, redefino a senha e desbloqueio a conta, os usuários podem fazer login com sucesso. Isso obviamente apresenta um problema de segurança.

Eu não sou versado o suficiente na AD para saber por que isso está ocorrendo, alguém já viu isso antes?

    

Answer 1

A única vez que vi algo assim foi quando implantamos um agente NAC que permitia apenas determinadas portas, a menos que o usuário estivesse logado. Basicamente, os serviços de rede permitiam que as portas fizessem login, mas bloqueassem as portas necessárias. mude senhas.

Se você estiver usando algum tipo de produto semelhante ou se estiver em situação semelhante, será necessário verificar se a porta 464 está aberta, além das portas LDAP (389 e 636). Há uma lista completa de portas do AD aqui: link

    

Answer 2

O nível funcional do seu domínio é 2012? Parece que sua política de senha tem entradas definidas para a idade da senha. (Eu acho que 2012 dita que os usuários devem esperar 1 dia para alterar sua senha por padrão.) Você deve dar uma olhada nas configurações de senha da sua Política de Grupo.

link

    

Answer 3

1. Execute tsconfig.msc
2. Clique com o botão direito do mouse na conexão RDP "RDP-Tcp" e clique em "Propriedades
3. Na guia Geral, altere a Camada de segurança para "Camada de segurança RDP"