Πολιτικές συνθηματικών τομέα στο Active Directory
Στον χρόνο σύνδεσης (και σε περιοδικά διαστήματα στη συνέχεια), το macOS στέλνει ερωτήματα στον τομέα Active Directory για τις πολιτικές συνθηματικού. Αυτές οι πολιτικές επιβάλλονται για όλους τους λογαριασμούς δικτύου και τους φορητούς λογαριασμούς σε ένα Mac.
Κατά τη διάρκεια της προσπάθειας εισόδου ενώ οι λογαριασμοί δικτύου είναι διαθέσιμοι, το macOS στέλνει ερωτήματα στο Active Directory για τον καθορισμό του χρονικού ορίου προτού απαιτηθεί αλλαγή συνθηματικού. Από προεπιλογή, απαιτείται αλλαγή του συνθηματικού εντός 14 ημερών. Ζητείται από τον χρήστη να πραγματοποιήσει είσοδο και να δημιουργήσει νέο συνθηματικό. Αν ο χρήστης αλλάξει το συνθηματικό, η αλλαγή πραγματοποιείται στο Active Directory καθώς και στον φορητό λογαριασμό (εάν έχουν ρυθμιστεί οι παράμετροί του), ενώ ενημερώνεται το συνθηματικό κλειδοθήκης εισόδου. Εάν ο χρήστης απορρίψει το αίτημα για συνθηματικό, το αίτημα εμφανίζεται έως την ημέρα πριν από τη λήξη. Απαιτείται αλλαγή συνθηματικού εντός 24 ωρών προκειμένου να συνεχιστεί η είσοδος.
Ο διαχειριστής macOS μπορεί να αλλάξει την προεπιλεγμένη γνωστοποίηση λήξης για το παράθυρο εισόδου από τη γραμμή εντολών πληκτρολογώντας τα ακόλουθα:
defaults write /Library/Preferences/com.apple.loginwindow PasswordExpirationDays -int <number of days>