使用msDS-MaximumPasswordAge设置为2天的细粒度密码策略要求立即重置。

Question

msDS-MaximumPasswordAge设置为2天的细粒度密码策略要求在Server2008R2上立即重置。

在我应用策略之后，在下一个自动gpupdate中，机器将开始请求新的凭据。

Answer 1

正如Greg在他的评论中所暗示的那样，最大密码年龄总是根据密码的年龄来计算的。

例如，假设您的策略设置为30天，并且您的密码当前为15天。一切正常运转。然后你把你的政策改为2天。但是您的密码仍然使用了15天，因此它立即被认为过期了。