如何在Active Directory或OPenDS中设置密码策略

Question

我想在Microsoft Active Directory中设置一个策略，在第一次登录后用临时密码提示用户更改密码。如果这可以在OpenDs/LDAP中完成，它会有所帮助。

在活动目录中我也想设置密码复杂度。我想编辑当前的复杂度设置，使其更加复杂，除了默认设置。

我尝试过使用OpenDs指南进行设置，但这对所有设置都没有帮助。对于openDs，我无法确保密码应在每90天后过期，如果用户不更改它。用户应在15天前收到通知。也应该提示用户在第一次登录时更改密码或在第一次使用后锁定帐户。

Answer 1

转到控制面板并导航到人员节点以设置规则。虽然所有的高级规则都是不可能的，但基本规则，如会话超时和简单的密码复杂性是不可能的。