| Предыдущий | Следующий |
| ERROR_ILL_FORMED_PASSWORD | ERROR_LOGON_FAILURE |
ERROR_PASSWORD_RESTRICTION
Новый пароль нарушает правило политики паролей учётной записи или домена
Политика паролей Windows может задавать минимальную длину, историю, минимальный возраст и сложность, а Active Directory может применять детализированные политики паролей к выбранным пользователям или группам. ERROR_PASSWORD_RESTRICTION — совокупная ошибка политики, возвращаемая API управления учётными записями, когда предложенный пароль не соответствует действующим правилам. Она не равнозначна ERROR_WRONG_PASSWORD, которая относится к текущим учётным данным.
Запрашивайте эффективную политику учётной записи или домена вместо попыток угадать, какой символ добавить. NetUserModalsGet предоставляет глобальные сведения о пользовательской политике, SAMR содержит методы получения сведений о парольной политике домена, а NetValidatePasswordPolicy может проверять поведение политики для поддерживаемых сценариев. Если к доменной учётной записи применяется детализированная политика, фактические правила могут отличаться от политики домена по умолчанию.
Что проверить
- Проверьте минимальную длину, историю, сложность и минимальный возраст пароля.
- Определите, применяется ли к учётной записи детализированная политика паролей.
- Сохраняйте в диагностике возвращённый сервером статус политики и целевой домен; не записывайте предложенный пароль.
Ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.