Politici parolă de domeniu
În momentul asocierii (și apoi la intervale periodice), macOS interoghează domeniul Active Directory pentru politicile de parolă. Aceste politici sunt impuse pentru toate conturile de rețea și mobile de pe un Mac.
În timpul unei încercări de login, în timp ce conturile de rețea sunt disponibile, macOS interoghează Active Directory pentru a determina durata de timp înainte de a fi necesară o modificare de parolă. Implicit, parola trebuie schimbată în termen de 14 zile și utilizatorul trebuie să se autentifice și să creeze o parolă nouă. Dacă utilizatorul își modifică parola, modificarea are loc în Active Directory precum și în contul mobil (dacă este configurat unul), și parola portcheiului de login este actualizată. Dacă utilizatorul ignoră solicitarea de parolă, solicitarea apare până în ziua anterioară expirării. O modificare de parolă este necesară în termen de 24 de ore pentru a continua loginul.
Un administrator macOS poate modifica notificarea de expirare implicită pentru fereastra de login din linia de comandă introducând următoarele:
defaults write /Library/Preferences/com.apple.loginwindow PasswordExpirationDays -int <number of days>