Pravila za lozinke domene u Active Directory
U vrijeme povezivanja (i u povremenim intervalima nakon toga), macOS šalje upite domeni usluge Active Directory za pravila lozinki. Ta pravila vrijede za sve mrežne i mobilne račune na Macu.
Za vrijeme pokušaja prijave dok su mrežni računi dostupni, macOS ispituje uslugu Active Directory da bi utvrdio količinu vremena prije zahtjeva za promjenom lozinke. Standardno, promjena lozinke zahtijeva se u roku od 14 dana, a od korisnika se traži prijava i izrada nove lozinke. Ako korisnik promijeni lozinku, promjena se događa u usluzi Active Directory kao i u mobilnom računu (ako je račun konfiguriran), a lozinka privjeska ključeva je ažurirana. Ako korisnik odbaci zahtjev za lozinku, zahtjev se pojavljuje do dana prije isteka. Lozinku je potrebno promijeniti u roku od 24 sata kako bi se prijava nastavila.
Administrator sustava macOS može promijeniti standardnu obavijest o isteku za prozor za prijavu iz komandnog retka upisivanjem sljedećeg:
defaults write /Library/Preferences/com.apple.loginwindow PasswordExpirationDays -int <number of days>