@cypa, Действительно. Штош, кто предупрежден, тот вооружен

@cypa, google.com

@cypa, если политика требует смены пароля пользователя
Во-первых, нафиг такие политики. Юзеры не станут запоминать меняющиеся каждый месяц-два-три пароли, и будут записывать их на бумажках возле монитора, под клавиатурой и т.д.
Во-вторых, в конторах, где все-таки есть такая политика (обычно оборонка), пароли меняют и выдают админы безопасности, у юзеров нет прав менять пароль.

@IRT, херь, это неправильно, пароль должен быть только у его пользователя и больше ни у кого!

@Monstreek, это понятно, но не подходит в ситуации когда пользователь уже не может войти на рабочий стол в связи с требованием политики об обязательной смене пароля,
например, я щас создаю нового чистого пользователя и у него стоит галочка сменить пароль при первом входе в систему ... и войти он сам не сможет по RDP

@cypa, Мы всех пользователей так создаём. Сейчас переводим на РДП, поэтому очень кстати был твой пост. Мы им всем отключаем проверку по NLA, благо они наружу все равно не ходют, все закрыто, вся наружа.

@cypa, Лол, ты это ФСТЭКу скажи. Это они ввели понятие двух администраторов, безопасности и объекта информатизации. И пароли меняет админ безопасности. Там много еще бреда, хорошо, что я от этого всего ушел.