web-dev-qa-db-fra.com

SQL Server 2008: Forcer l'utilisateur de changer de mot de passe à la prochaine connexion

Comment puis-je forcer les utilisateurs à changer leur mot de passe lors de la prochaine connexion? Je veux que tout mon utilisateur modifie leur mot de passe lors de la prochaine connexion pour choisir un nouveau mot de passe avec une nouvelle stratégie.

user must change password at next login est désactivé et peut simplement être activer pour de nouvelles connexions.

4
Yandirr

Si vous créez une nouvelle connexion, vous avez cette option "Application des utilisateurs à modifier le mot de passe à la prochaine connexion" à partir des stratégies Windows. Par conséquent, pour forcer un utilisateur à modifier le mot de passe à la prochaine connexion, le login SQL doit être créé avec "Enforce Password policy" vérifié.

Si vous revenez dans cette connexion nouvellement créée ultérieurement et regardez les cases, seules 2 options sont disponibles pour être vérifiées. Le "User must change password at next login "Est grisé.

Pour accéder à la boîte et forcer un changement de mot de passe, vous devez modifier le mot de passe. La raison en est que si le compte est compromis, le pirate informatique ne doit pas être celui pour définir un nouveau mot de passe. Le modèle de sécurité suppose que l'administrateur peut contacter le propriétaire légitime hors ligne et leur donner le nouveau mot de passe.

Vous pouvez vous référer ici pour la même chose.

4
KASQLDBA