Політики паролів домену
Під час прив’язування (і з періодичним інервалом після цього), macOS запитує домен Active Directory про політики паролів. Ці політики вимагаються для всіх мережевих і мобільних записів на Mac.
Під час спроби входу в систему з доступними мережевими обліковими записами macOS запитує Active Directory про час до обов’язкової зміни пароля. Стандартно пароль потрібно змінити в межах 14 днів. Користувачу пропонується ввійти в систему та створити новий пароль. Якщо користувач змінює пароль, ці зміни відображаються і в Active Directory та в мобільних облікових записах (якщо їх налаштовано) та оновлюється пароль в’язки login. Якщо користувач відхиляє запит про зміну пароля, запит відображатиметься аж доки до завершення терміну дії залишиться один день. Якщо до закінчення терміну дії залишилося менше 24 годин, заміна пароля є необхідною для продовження роботи.
Адміністратор macOS може змінити стандартні сповіщення про закінчення терміну дії пароля у вікні входу за допомогою командного рядка:
defaults write /Library/Preferences/com.apple.loginwindow PasswordExpirationDays -int <number of days>