Kebijakan kata sandi domain
Pada waktu pengikatan (dan pada interval berkala setelahnya), macOS akan meminta kebijakan kata sandi kepada domain Active Directory. Kebijakan ini diterapkan untuk semua akun jaringan dan seluler di Mac.
Saat berupaya untuk masuk ketika akun jaringan tersedia, macOS akan meminta Active Directory untuk menentukan lamanya waktu sebelum perubahan kata sandi diperlukan. Secara default, perubahan kata sandi diperlukan dalam waktu 14 hari, dan pengguna akan diminta untuk masuk dan membuat kata sandi baru. Jika pengguna mengubah kata sandi, perubahan akan terjadi di Active Directory serta akun seluler (jika ada yang dikonfigurasi), dan kata sandi rantai kunci masuk akan diperbarui. Jika pengguna menolak permintaan kata sandi, permintaan akan muncul hingga sehari sebelum kedaluwarsa. Perubahan kata sandi diperlukan dalam waktu 24 jam agar proses masuk dapat dilanjutkan.
Administrator macOS dapat mengubah pemberitahuan kedaluwarsa default untuk jendela masuk dari baris perintah dengan mengetik:
defaults write /Library/Preferences/com.apple.loginwindow PasswordExpirationDays -int <number of days>