Doménre vonatkozó jelszóházirendek Active Directory alatt
A kötéskor (és utána rendszeres időközönként) a macOS lekérdezi a jelszóházirendeket az Active Directory-doméntól. Ezek a házirendek a Mac összes hálózati és mobil fiókján érvényesek.
Bejelentkezési kísérlet során, amikor a hálózati fiókok elérhetők, a macOS lekérdezi az Active Directorytól a jelszómódosítás esedékessé válásáig hátralévő időt. Alapértelmezés szerint 14 napon belül meg kell változtatni a jelszót, és a rendszer felkéri a felhasználót, hogy jelentkezzen be, és hozzon létre új jelszót. Ha a felhasználó módosítja a jelszót, a módosítás az Active Directoryban és a mobil fiókon is megtörténik (ha van ilyen konfigurálva), és frissül a bejelentkezési kulcskarika jelszava. Ha a felhasználó figyelmen kívül hagyja a jelszókérelmet, a kérés a lejárati dátum előtti napig megjelenik. A bejelentkezés folytatásához 24 órán belül jelszómódosításra van szükség.
A macOS adminisztrátorok módosíthatják a bejelentkezési ablak alapértelmezett lejárati értesítését, ha a következőt írják be a parancssorba:
defaults write /Library/Preferences/com.apple.loginwindow PasswordExpirationDays -int <number of days>