¿Qué significa el código NTSTATUS 0xC000025C (STATUS_PWD_HISTORY_CONFLICT)?

STATUS_PWD_HISTORY_CONFLICT

Qué significa STATUS_PWD_HISTORY_CONFLICT

STATUS_PWD_HISTORY_CONFLICT es más específico que STATUS_PASSWORD_RESTRICTION: la autoridad rechazó el cambio porque el valor coincide con una contraseña todavía cubierta por Enforce password history o una política equivalente.

Para cuentas de Active Directory, una fine-grained password policy puede aplicar un historial diferente al esperado por la política de dominio general. Investigue la política resultante y su history count; nunca pida al usuario que revele contraseñas anteriores para compararlas manualmente.

Qué comprobar

• Compruebe el password history count efectivo para la cuenta.
• Revise fine-grained password policy y pertenencias que determinan la política resultante.
• Elija un valor nuevo que no esté en el historial en vez de reducir la política para un caso aislado.
• No almacene ni solicite passwords antiguos durante el diagnóstico.

Referencias técnicas

• Microsoft: Enforce password history policy
• Microsoft: Minimum password age policy
• Microsoft: Fine-grained password policies for AD DS
• NIST SP 800-63B: Password guidance
• Microsoft Open Specifications: NTSTATUS values