Windows 10 - Não é possível alterar a senha do domínio quando a senha expirou e o computador está bloqueado

Question

Recentemente, migramos para o Windows 10 Pro Versão 1511. Antes disso, estávamos no Windows 7 Pro.

Temos a troca rápida de usuários desativada para todos os computadores pela política de grupo em nosso domínio. É muito comum que os usuários não alterem suas senhas, mesmo que recebam um aviso de expiração de senha.

Em clientes Windows 7, quando a senha de uma conta de usuário do domínio expirou após o logon e o computador ser bloqueado (para o almoço ou estavam ociosos), eles voltaram para o login e puderam alterar a senha. alterne a opção do usuário conforme mostrado abaixo.

Noentanto,noWindows10,quandoocorreamesmasituação,recebemososeguinteaviso:

"Sua senha expirou. Para definir uma nova senha, selecione OK, selecione Trocar usuário, digite novamente sua senha atual e siga as instruções na tela.

Então, clicamos em OK e agora não há mais a opção de alternar o usuário?

Alguém já se deparou com isso? Pergunto se isso é um bug no Windows 10 ou uma limitação de algum tipo?

    

Answer 1

Pode estar relacionado com o Windows Update de agosto, o que desativa o regresso ao NTLM a partir do link do Kerberos.

    

Answer 2

A opção de usuário do comutador está provavelmente desativada em seu ambiente, por motivos de segurança.

1. Peça ao cliente que faça login em outro computador.
2. Permita que quem faz o gerenciamento de contas em sua organização faça o que trabalho e redefinir a senha do usuário. Não é uma solução alternativa, é a solução mais simples.
3. Além disso, o cliente provavelmente não conseguirá desbloquear a sessão, e provavelmente terá que reiniciar o computador de qualquer maneira, então é isso outro jeito.

Quanto a permitir que os clientes alterem suas próprias senhas, elas já podem. No entanto, você precisa garantir que eles recebam um amplo aviso sobre a expiração da conta. Se eles precisarem clicar em um aviso por duas semanas para acessar sua conta, eles não têm ninguém a quem culpar, a não ser pela inconveniência de entrar em contato com a central de atendimento para obter uma redefinição de senha.