投稿

ラベル(Active Directory)が付いた投稿を表示しています

[AD] ユーザーにどのパスワードポリシーがかかっているかを確認

 パスワードポリシーが複数あってぱっと見ではわからないときに Get-ADUserResultantPasswordPolicy -Identity <User> Get-ADUserResultantPasswordPolicy (ActiveDirectory) | Microsoft Learn

[AD] パスワードの複雑性を求める場合のDisplayNameとの関係

 samAccountName, displayName入ってる場合 displayNameの場合はデリミターで区切って、3文字以上の場合それぞれもパスワードに組み込めない。 "For example, the name "Erin M. Hagens" is split into three tokens: "Erin", "M", and "Hagens". Because the second token is only one character long, it's ignored. So, this user could not have a password that included either "erin" or "hagens" as a substring anywhere in the password." Source:  Password must meet complexity requirements (Windows 10) - Windows security | Microsoft Docs