如何在Active Directory或OPenDS中設置密碼策略

Question

我想在Microsoft Active Directory中設置一個策略，在第一次登錄後用臨時密碼提示用戶更改密碼。如果這可以在OpenDs/LDAP中完成，它會有所幫助。

在活動目錄中我也想設置密碼複雜度。我想編輯當前的複雜度設置，使其更加複雜，除了默認設置。

我嘗試過使用OpenDs指南進行設置，但這對所有設置都沒有幫助。對於openDs，我無法確保密碼應在每90天后過期，如果用戶不更改它。用戶應在15天前收到通知。也應該提示用戶在第一次登錄時更改密碼或在第一次使用後鎖定帳戶。

Answer 1

轉到控制面板並導航到人員節點以設置規則。雖然所有的高級規則都是不可能的，但基本規則，如會話超時和簡單的密碼複雜性是不可能的。