Pravilniki o domenskih geslih v Active Directory
Ob času vezave (in v kasnejših časovnih intervalih) macOS poizveduje po domeni Active Directory glede pravilnikov o geslih. Ti pravilniki se uveljavijo za vsa omrežja in mobilne račune v Macu.
Med poskusom prijave, ko so omrežni računi na voljo, sistem macOS poizveduje po Active Directory, da določi, kdaj je potrebna sprememba gesla. Privzeto je treba geslo spremeniti v 14 dneh in uporabnik je pozvan, da se prijavi in ustvari novo geslo. Če uporabnik spremeni geslo, do spremembe pride tako v storitvi Active Directory kot tudi mobilnemu računu (če je konfiguriran), geslo verige ključev za prijavo pa se posodobi. Če uporabnik opusti zahtevo za geslo, se zahteva prikazuje do dne pred potekom. Za nadaljevanje prijave je potrebno geslo spremeniti v 24 urah.
Skrbnik sistema macOS lahko spremeni privzeto obvestilo o poteku za prijavno okno iz ukazne vrstice, če vnese naslednje:
defaults write /Library/Preferences/com.apple.loginwindow PasswordExpirationDays -int <number of days>