2008 R2 RDS, постоянно повторяет, что пользователь должен сменить пароль при первом входе в систему
У нас есть домен 2003 года с двумя контроллерами домена 2003 на функциональном уровне 2008 R2.
На прошлой неделе, когда срок действия пароля пользователя истекает, они пытаются изменить его при входе на сервер удаленного рабочего стола 2008 R2. Они получают обычное сообщение о том, что их пароль необходимо изменить:
После нажатия ОК они попадают на экран изменения пароля:
После ввода нового пароля (который соответствует всем нашим требованиям политики паролей) они просто получите то же сообщение снова, заявляя, что они должны изменить свой пароль перед первым входом в систему.
Не думайте, что это NLA, поскольку машина, к которой я подключаюсь, поддерживает NLA, и клиентское устройство пользователей не изменилось.
Когда входя на сервер 2003, я получаю приглашение и могу успешно сбросить свой пароль.
Если я не настрою пользователя на изменение пароля при следующем входе в систему, он сможет войти в систему и успешно сбросить свой пароль через CTRL + ALT + DEL.
Кто-нибудь знает, что могло бы вызвать такое поведение?
На случай, если кто-то наткнется на это вопрос, ответ находится здесь: https://community.spiceworks.com/topic/1560739-kb3149090-causing-password-reset-loop
В основном, есть обновления, которые, кажется, влияют на настройки смешанных доменов. В нашем случае у нас есть контроллеры домена 2003, поэтому нам пришлось удалить соответствующие обновления, чтобы исправить проблему.
Я не буду перечислять их, поскольку страница spiceworks постоянно обновляется заменяющими обновлениями, так что это лучшее место для проверки .