¿Qué significa el código NTSTATUS 0xC000025B (STATUS_PWD_TOO_RECENT)?

STATUS_PWD_TOO_RECENT

Qué significa STATUS_PWD_TOO_RECENT

STATUS_PWD_TOO_RECENT corresponde a minimum password age. La cuenta cambió su password hace demasiado poco tiempo según la política efectiva, por lo que otro cambio iniciado por el usuario todavía no está permitido. Esto es independiente de maximum password age, que controla expiración.

La regla suele combinarse con password history para impedir ciclos rápidos destinados a reutilizar un valor antiguo. Revise la política resultante de la cuenta y la hora del último cambio; no desactive globalmente la edad mínima solo para resolver una rotación puntual.

Qué comprobar

• Compruebe minimum password age y pwdLastSet/último cambio efectivo.
• Revise si una fine-grained password policy modifica la regla para esa cuenta.
• Diferencie cambio ordinario de un reset administrativo autorizado, que puede seguir otro flujo.
• No reduzca la política de todo el dominio sin evaluar el motivo de la rotación anticipada.

Referencias técnicas

• Microsoft: Minimum password age policy
• Microsoft: Fine-grained password policies for AD DS
• Microsoft: Enforce password history policy
• Microsoft: Windows password policy settings
• Microsoft Open Specifications: NTSTATUS values