Как валидност на паролата пречат на работата, Николай Павлов

парола по подразбиране изтичане сметка Windows е ограничена до 42 дни. Този параметър определя времето, след което системата ще изисква от потребителя да създадете нова парола. SCADA-системни услуги не се управляват на местно ниво. както и като администратор, паролата е изтекла. А периодично смяна на паролата налага да се преконфигурира услуги. За новите настройки, за да влязат в сила, рестартиране, понякога напълно сървъра. За повечето процеси това е неприемливо. Изключения са съкратени SCADA система, които могат да бъдат получени от работата на един от сървърите.

Сблъсквайки се с този случай, аз започнах да се отстранят изтичане на ограничение парола на сървъра. Тук искам да споря, казват те, как така, Майкрософт причина установява в системата си като настройката за цел да повишат безопасността. Да, това е трудно да се спори с това. Но на практика, компанията оперира системата за автоматизация не е конфигуриран да периодично да промените паролата си и не го направи. И последният от срока на паролата в допълнение към изискванията на новия блок Remote Desktop връзка със сървъра.

Ето защо, ние продължаваме да се ... Задаване на парола е легитимността на максималните и минималните условия. Максимумът е от 0 до 999, а минималната - от 1 до 998. Ако максимумът е равен на 0, минимално може да се настрои 0-998 и паролата никога не изтича.

Промяна на настройките влиза в сила незабавно, без да се рестартира.

Така че от края на вашия Windows сметка парола сървър решава проблема за създаване на нова парола периодичен профил и по този начин не се нарушава работата на SCADA система.

Съжалявам, че се намесва, вашият метод е по-скоро като микроскоп ноктите zakolachivanie 🙂
Твърде трудно ...
Просто - (ако uchetki домейн - в uchetki управление на домейна конзола, тъй като местните - в местната uchetki Конзолата за управление), създадена по най-uchetki опцията "Парола не изтича никога" (как точно звучи anglitski не казвам не в интерфейса на ръка) , И в същото време - "за забрана на потребител смяна на паролата" далеч от греха.
В този случай, изискванията за валидност на паролата идват от няма да се прилага в областта на политиката. И ако трябва да смените паролата си - промяна администратор конзола сметка.
пароли оборот - не повече от препоръка MS и изключения (за обслужване uchetok като тук) са доста приемливи и необходими