Domänlösenordspolicyer i Active Directory
Vid kopplingstillfället (och därefter med jämna mellanrum) söker macOS i Active Directory-domänen efter lösenordspolicyerna. Dessa policyer används för alla nätverk och flyttbara konton på datorn.
Om du försöker logga in medan nätverkskonton är tillgängliga söker macOS i Active Directory för att avgöra efter hur lång tid lösenordet måste ändras. Som förval krävs att lösenordet ändras inom 14 dagar, och användaren uppmanas att logga in och skapa ett nytt lösenord. Om användaren ändrar lösenordet kommer ändringen att ske i både Active Directory och i det flyttbara kontot (om ett sådant har konfigurerats), och lösenordet i inloggningsnyckelringen uppdateras. Om användaren avfärdar lösenordsbegäran visas denna begäran fram till dagen innan förfallodatumet. En lösenordsändring krävs inom 24 timmar för att inloggningen ska kunna genomföras.
En macOS-administratör kan ändra inloggningsfönstrets förvalda notis om förfallodatumet från kommandoraden genom att skriva in följande:
defaults write /Library/Preferences/com.apple.loginwindow PasswordExpirationDays -int <number of days>