Domainin salasanakäytännöt Active Directoryssa
macOS kysyy Active Directory -domainilta sitomisen yhteydessä (ja säännöllisin väliajoin sen jälkeen) salasanakäytännöistä. Näitä käytäntöjä noudatetaan kaikilla Macilla olevilla verkko- ja liikkuvilla tileillä.
SIsäänkirjautumisen aikana, kun verkkotilit ovat käytettävissä, macOS kysyy Active Directorylta, minkä ajan kuluttua salasana on vaihdettava. Salasanan vaihto vaaditaan oletusarvoisesti 14 päivän välein, ja käyttäjää pyydetään kirjautumaan sisään ja luomaan uuden salasanan. Jos käyttäjä vaihtaa salasanan, muutos tapahtuu sekä Active Directoryssä että liikkuvalla tilillä (jos sellainen on määritetty) ja sisäänkirjautumisavainnipun salasana päivitetään. Jos käyttäjä ohittaa salasanapyynnön, vaatimus näkyy vanhenemispäivää edeltävään päivään saakka. Salasana on vaihdettava 24 tunnin kuluessa, jotta sisäänkirjautuminen onnistuu.
macOS-ylläpitäjä voi muuttaa sisäänkirjautumisikkunan oletusarvoisen vanhenemisilmoituksen seuraavalla komennolla:
defaults write /Library/Preferences/com.apple.loginwindow PasswordExpirationDays -int <number of days>