Active Directory’de alan parola politikaları
macOS, bağ süresince (ve sonrasında düzenli aralıklarla) parola politikaları için Active Directory alanını sorgular. Bu politikalar, bir Mac’teki tüm ağlar ve taşınabilir hesaplar için zorunludur.
macOS, parola değişikliği için geçmesi gereken süreyi belirlemek üzere ağ hesaplarının mevcut olduğu bir oturum açma girişimi sırasında Active Directory’i sorgular. Saptanmış olarak, 14 gün içinde parola değişikliği gereklidir ve kullanıcıdan oturum açıp yeni bir parola yaratması istenir. Kullanıcı parolayı değiştirirse, değişiklik Active Directory’nin yanı sıra taşınabilir hesapta da (bir hesap ayarlanmışsa) gerçekleşir ve oturum açma anahtar zinciri parolası güncellenir. Kullanıcı parola değişiklik isteğini yok sayarsa, istek parolanın süresi sona ermeden önceki günün sonuna kadar görünür. Devam edebilmek için oturum açılışından sonraki 24 saat içinde parolanın değiştirilmesi gerekir.
Bir macOS yöneticisi aşağıdaki komutu girerek komut satırından oturum açma penceresinin saptanmış sona erme bildirimini değiştirebilir:
defaults write /Library/Preferences/com.apple.loginwindow PasswordExpirationDays -int <number of days>