パスワード変更にあわてない

/ 流通システム部　

市川 (2009年11月19日 18:00)
流通システム部 / Windows / セキュリティ

セキュリティ意識の高い組織では、ユーザー各自のアカウントのパスワードを定期的に変更することが"セキュリティポリシー"になっていて、システム的にも Windowsアカウントのパスワードを何ヶ月おきかで変更しなくてはいけないような設定がされているところも多いかと思います。
（このパスワードの有効期限の設定は、管理者が ActiveDirectoryのグループポリシーで行ないます）

そんなところに所属していて時々気になるのは
　「自分がこの前パスワードを変更したのはいつだっけ？」
ではないでしょうか。
もしくは、普通使っている分にはあまり深く考えず、
　「あと nn日でパスワードの有効期限が切れます」
というメッセージが出てから、あわててパスワードを変更したりしていませんでしょうか。

実は、この ActiveDirectoryの『パスワード有効期限』は一般ユーザーでもちょっとしたコマンドをコマンドプロンプトで叩くだけで確認できます。

＞ net user /domain [アカウント名]

ここで表示されるアカウントの詳細のうち、
　・最終パスワード変更日時
　・パスワード有効期間
を見れば良いのです。

時々こういうコマンドで確認しながら、パスワードは有効期限の警告が出る前に余裕を持って変更しましょう。

ついでながら、パスワードを何回か打ち間違えるとアカウントがロックアウトされる設定になっている組織も多いかと思います。
（このロックアウトの設定も、同じく管理者が ActiveDirectoryのグループポリシーで行ないます）
この「ロックされている」状態も上記同じコマンドで確認できます。
　・アカウント有効："Yes"なら通常利用可能（"ロック"ならロックアウト中）

さすがに現在アカウントがロックされている本人はこのコマンドで自分の状態を確認することはできませんが、自分のアカウントだけでなく他のアカウントの詳細も参照できるようになっている環境が多いので、ロックアウトが疑われる時には隣の席の人に自分のユーザー情報を確認してみてもらってはいかがでしょうか？

＃残念ながらロックアウトの即時解除は管理者でなくては行えません。

「システム開発ブログ」へのコメントやご意見等ありましたら、ファンページまでお願いします。 Facebook のファンページ

[PR]
他社のシステムも直します。資産を活かしてシステムリフォーム

システムのトラブル解決を承ります。すぐにシステムリフォームを体験できます

システム開発のアイロベックス（東京都新宿区）

/ 流通システム部　  Tweet シェア

システム開発ブログ

最近の記事

カテゴリー

部署

月別アーカイブ

以前の部署別ブログ

検索

システム開発専用サイト

Windowsフォルダーアクセス権限確認ツール

Webとリアルをつなぐコンテンツマネージメントシステム

Twitter公式アカウントに認定されています