
Tengo una pregunta sobre cómo funciona la caducidad de la contraseña de la cuenta de usuario en Windows 7. He podido encontrar algunas explicaciones en línea sobre aspectos individuales de mi situación, pero nada que cubra cómo funcionan los diferentes aspectos juntos.
Situación: Estoy usando una imagen de Acronis para preparar varias computadoras portátiles con Windows 7 con restricciones de seguridad idénticas (estrictas).
Una de esas restricciones es la configuración de "antigüedad máxima de la contraseña" de la Política de grupo de 60 días.
Within the Local Group Policy Editor: Computer Configuration->Windows Settings->
Security Settings->Account Policies->Password Policy->Maximum Password Age
Sin embargo, la imagen en sí tiene algunos años y el comando "usuario de red" muestra que la contraseña de la cuenta de administrador se cambió por última vez en el año 2013.
El comando "usuario de red" también muestra que la fecha de "Contraseña vence" de la cuenta de administrador es "Nunca".
Pregunta:¿La caducidad de la contraseña "Nunca", según lo informado por el comando "net user", es precisa o ha sido reemplazada por "60 días" en la política del grupo local?
Si los "60 días" son exactos, ¿cómo determina Windows cuándo debe caducar la contraseña, si el valor de "Última contraseña configurada" se transfiere de la imagen (de dos años de antigüedad) cargada por Acronis?
Respuesta1
AredLa contraseña se puede aplicar fácilmente porque la aplica un servidor de red independiente.
Sin embargo, cuando se restaura una imagen completa de la computadora portátil,sila hora local debía retrasarse ysiestá fuera de la red, entonces cualquierantigua contraseña localsería restaurado ytodavía sería válido, cualquiera que sea el grupo o la política local que se establezca.
Para solucionar ese problema, ya sea:
- Asegúrese de que el usuario no tenga acceso a una cuenta local, de modo que todo inicio de sesión se realice a través de la red.
O
- Supervise la restauración y, en ese momento, asegúrese de que cualquier contraseña de la cuenta local haya caducado.