如何强制lotus Notes用户定期修改密码

2025-02-22 18:23:12

推荐回答（3个）

回答1：

Lotusnotes客户端的密码和网页版的密码是分开的，客户端的密码保存在你的ID文件里，网页版的密码保存在Dominodirectory中你个人文档的Internetpassword里面。一般情况下，修改其中的一个密码并不影响另一个密码，若要保持密码同步，需要设置相应策略。你说的以前可以，现在不行，这没什么奇怪的，肯定是相应策略导致。

回答2：

运行输入gpedit.msc 打开组策略 ——计算机配置——安全设置——账户策略——密码策略然后重启电脑

查看原帖>>

回答3：

管理员如何设置 Domino 服务器提示 Notes 用户更改其口令
Ask the IBM Support Agent Tool
Technote (troubleshooting)
问题
Domino 管理员如何设置 Notes 提示用户更改口令？
解决问题
在Notes/Domino 6及更高版本，在安全性设置的“口令管理”选项卡中可以进行口令到期设置。
注意：在文档#1094695 “用户不会在宽限期满后被强迫改变其口令”中指出，虽然按照下列步骤进行设置将提示用户更改口令，但不强制用户更改口令；用户仍然可以在“设置口令”对话框中点击“取消”按钮。在 Notes/Domino 6 及更高版本还允许强制用户更改他们的因特网口令，下面列举一下具体步骤。
***************************************
要设置 Domino 提示用户更改其口令，执行以下步骤：
第一部分
1. 首先，管理员必须在每台服务器上针对用户身份验证进行 ID 口令检查。要做到这一点，需要打开在Domino目录（names.nsf）里的每个服务器文档,在“安全性”标签里将“校验 Notes 标识符口令”设置为启用。
2. 保存并关闭，然后重启服务器

3. 确保 Notes 域中管理进程(Admin Process)正常运行。
.
第二部分
接着，管理员（至少拥有作者权限和UserModifier 的角色）在管理服务器上打开地址簿的个人视图。
1. 在用户的个人文档的“管理”标签中选中检查口令.
2. 打开 Domino 目录，选中个人文档，在“操作”菜单下选择“设置口令域”

3. 选择检查口令。如果之前还没有这样做，这会启用并且填充个人文档中的口令摘要域。
4.（可选的）在“必需的更改时间间隔”旁边，输入天数，如果未更改 ID 口令则口令到期，用户访问启用了口令检查的服务器时必须更改 ID 口令。默认值是零，默认设置不强制用户到期更改口令。
5.（可选的）在“允许的宽限期”旁边，输入天数，在口令到期之后，宽限期内用户仍可使用旧的口令继续访问服务器，在宽限期过后用户如果仍未更改口令，将不允许访问启用了口令检查的服务器。默认值是零.
例如:
检查 Notes 口令：检查口令
必需的更改时间间隔：150天
允许的宽限期： 31天
在 Domino 6及更高版本的 Domino 目录设计中，有一个附加功能选项：强制用户在下次登陆时更改因特网络口令。

警告：不要对使用智能卡保护 Notes ID 的用户设置口令过期。否则，口令到期后，用户ID 将被锁定，只有清除口令到期设置才能继续使用。对于智能卡的 Notes 用户，请设置“必需的更改时间间隔”和“允许的宽限期”为零。
6. 点击“确定”保存这些设置。你将会被提示“该请求已成功地提交给管理请求数据库”
7. 使 Domino 目录的副本与管理服务器立即进行复制，接着，打开个人文档的属性，$UpdatedBy域的值显示管理员名字，PasswordDigest域为空。
8. 打开 Admin4.nsf 数据库。在 All Requests by Name 视图里会看到生成了一个“Set Password Information”的文档。
9. 用户访问他们的宿主/邮件服务器进行身份验证时，会显示如下信息：“警告：你的口令将要在 10/24/2016 过期”
10. 在用户更改了口令后，在 Admin4.nsf 数据库里会生成一个"Change User Password in Domino Directory"的新文档。
注意：用户更改完口令后，有时需要关闭客户端，再访问服务器后并等待数分钟，才会提交"Change User Password in Domino Directory"的请求

11.在已更改口令用户的个人文档中查看“上次更改日期”域和“口令摘要”域都更新了，

注意：许多域/选项只在编辑模式显示。查看文档属性，$UpdatedBy域会包含服务器名，$Revisions域包含更改的时间戳。
12.如果用户尝试使用备份的用户ID和老的口令来访问主服务器，将要出现如下警告信息：“您在标识文件的另一拷贝中有不同的密码，为了让密码相匹配，必须修改此拷贝中的密码”
关于身份验证时检查口令的更多信息
管理员可以启用检查口令，仅允许能够提供正确口令的用户通过验证访问服务器。如果ID文件被未经授权的其他用户使用，ID的所有者可以更改口令以阻止其他用户继续使用ID文件。要启用检查口令，你需要在 Domino 服务器的个人文档和服务器文档中都启用该功能。完成此操作后，用户第一次登陆到服务器时，管理进程在管理请求(admin4.nsf)数据库中发起在“Change User Password in Domino Directory”的请求。请求执行后，会更新个人文档的口令摘要域，使其与当前的口令相符。从此以后，用户必须提供与这个摘要相符的口令才能通过验证，访问已经启用检查口令的服务器。
管理员在设置检查口令时，可以指定一个必需的更改时间间隔，要求用户在时间间隔内更改其 ID 的口令。在口令到期后，Notes 提示用户更改 ID 口令，用户完成口令更改后，生成新的“Change User Password in Domino Directory”的请求以更新用户个人文档的口令摘要域。
管理员在设置检查口令时，还可以指定一个宽限期，口令到期后，用户在宽限期内可以不更改口令继续使用，但过了宽限期以后就必须更改口令，否则无法访问启用了检查口令功能的 Domino 服务器。这个方法可以用于阻止离职员工使用尚未到期的 ID 访问服务器。
如果在服务器上启用了检查口令，管理员可以锁定指定的用户，阻止他们通过验证访问 Domino 服务器。
管理进程如何来实现检查口令
在你启用用户检查口令时，管理进程在管理请求数据库里创建一个“Set Password Information”的请求，管理请求数据库根据设置在服务器文档中的管理进程部分的时间间隔来执行。这个请求通过填写在用户文档的管理部分里的“检查口令”“必须更改间隔”和“宽限期”域的信息进行检查口令。
用户首次登录到一个需要检查口令的服务器，管理进程在管理请求数据库中生成一个“Change User Password in Address Book”的请求。这个要请求添加一个和用户口令相符合的口令摘要到个人文档中公共密匙部分里的口令摘要域。它还在个人文档中管理部分中的最后更改日期域里记录用户提供口令的日期。用户必须提供与这个摘要相符合的口令来验证通过那些已经启动检查口令的服务器。
当用户更改口令时，管理进程在管理请求数据库生成一个新的“Change User Password in Address Book”的请求，这个请求会更新口令摘要和上次更改日期域。
必需的更改间隔和宽限期
为了在身份验证过程中检查用户口令而不要求他们更改其口令，就在必须的更改时间间隔域输入0。如果必须的更改时间间隔设为0，Notes自动忽略宽限期的设置。
如果在口令必须的更改时间间隔期满而用户没有更改其口令，则该用户必须更改口令，才能通过验证访问启用口令检查的服务器。如果宽限已过并且用户仍然没有更改其口令，该用户不能够通过验证，直到管理员手动地清空个人文档中的“口令摘要”域的数据且用户更改新的口令。宽限期的默认设置是没有时间限制的。
口令到期后，用户依然可以访问本地的邮件副本，读取加密邮件和创建加密文档。
如果非法获取ID的用户抢在合法拥有人之前更改了口令，ID的合法拥有者无法通过验证并且会看到错误信息：“您在标识文件的另一拷贝中有不同的密码，为了让密码相匹配，必须修改此拷贝中的密码”。在这种情况下，请管理员清空个人文档中的口令摘要而且让合法拥有者立即登陆并更改新口令。
不能重复使用的旧口令
一旦为用户设置启用检查口令，Notes会记录多达50个以前使用过的口令，用户不能再使用这些口令。一项功能改进请求（编号：SPR# DBEN456QRK）已被提交给质量工程部门，来减少 Domino 记录以前使用过的口令个数。
一个ID的多个副本
如果一个用户拥有多个不同口令的ID副本，清空口令摘要并启用口令检查后，首次用于登陆服务器的ID副本的口令，会被当作唯一的有效口令
多口令的ID文件
不要在多口令的ID文件上启用检查口令；如果你这样做了，无法通过身份验证访问启用了口令检查的服务器。

最新问答

我的手机是诺基亚C6-01用诺基亚套件升级了贝拉怎么还原之前那个系统！

男生也有生理周期吗

路人女主的养成方法小说结局是什么？13卷哦，可以剧透

2014年北京中学排名出炉北京哪所高中最好

支付宝花呗利息怎么算

在滁州学院南校区丢了东西，怎么办，不是说摄像头覆盖校区吗。。

手机模拟器玩游戏收费!能破解吗???哪位教下高分!!

京东上买东西后会给你发短信吗

悭吝人中的主人公是谁

谁知道神华里面神东正式工的工资大概是多少？