这个帐户的密码现在不能更改?

我公司的一个用户忘记了他的密码,我不得不将它重置为临时密码。 我检查了“ 用户在下次login时必须更改密码 ”框。

当他login并input了临时密码和两次他新select的密码并确认后,popup一个错误消息:“ 这个帐户的密码此时不能更改 ”。

看看我们的组策略设置(见下面),我认为它与最小密码年龄有关 。 我将密码最短使用期限设置为90天,因此被迫更改密码的用户无法立即将更改恢复为旧密码。 但是,如何处理重置用户密码的过程,如果用户在最短密码时限内无法将其更改为永久密码

C:\>net accounts Force user logoff how long after time expirest?: Never Minimum password age (days): 90 Maximum password age (days): 365 Minimum password length: 7 Length of password history maintained: 4 Lockout threshold: 5 Lockout duration (minutes): 10 Lockout observation windows (minutes): 5 Computer role: WORKSTATION The command completed successfully. 

密码最小年限只影响用户“更改”自己的密码的能力。 它不会影响pipe理员或帐户操作员“重置”其他人的密码。 “必须在下次login时更改”会覆盖最低密码值,因为在pipe理员重置后,您希望用户select一个新的密码。

你的问题是特定于那个用户吗? 怀疑该用户有一个奇怪或坏的ACL。 检查他们的账户是否有:Self / Change Password / Allow,并且没有更改密码/拒绝ACL。

在这里输入图像说明