web-dev-qa-db-ja.com

ユーザーはOWA for Exchange 2010を介してパスワードを変更できません

これが私たちの問題です。OWAを使用してパスワードを変更しようとするユーザーがこのエラー"入力したパスワードは、最低限のセキュリティ要件を満たしていません。"です。

これらの設定では、エラーが発生します。

Enforced password history                          1 passwords remembered
Maximum password age                               185 days 
Minimum password age                               1 day
Minimum password length                            7 characters
Password must meet complexity requirements         enabled

これらのテスト設定を使用すると、エラーは発生しません。

Enforced password history                          not defined
Maximum password age                               not defined 
Minimum password age                               not defined
Minimum password length                            not defined
Password must meet complexity requirements         not defined

人々は自分のパスワードを変更できますが、セキュリティはありません。

GPOたとえば、「強制パスワード履歴」の1つのパラメータを変更するだけで、このエラーが発生します。

サーバー構成は次のとおりです。

Windows Server 2008 R2

Exchange Server 2010 
Version: 14.00.0722.000

誰かが手がかりを持っているなら、それは非常に役に立ちます！

exchangeexchange-2010passwordoutlook-web-appsecurity
7
Rémy Roux

同様の問題がありました。 「パスワードの有効期間」を0日に設定することで解決しました。

1日に設定すると、パスワードが1日未満の場合にユーザーがパスワードを変更できなくなります。つまり、テストのためにリセットまたは変更されたばかりの場合、パスワードを再度変更するには24時間待つ必要があります。

複雑さの要件はそのままにして、パスワードの最小有効期間を0に設定して、再試行してください。

5
kkarim

ユーザーがそのメッセージを受信して​​いる場合、ユーザーは最低限のセキュリティ要件を満たしていないと思います。 Complexity Requirementsが有効になっていることで問題が発生したとしても、私は驚かないでしょう。 Technetによると：

パスワードは複雑さの要件を満たす必要があるパスワードの複雑さを適用するかどうかを決定します。この設定を有効にすると、ユーザーパスワードは次の要件を満たします。

The password is at least six characters long.
The password contains characters from at least three of the following:
    English uppercase characters (A - Z)
    English lowercase characters (a - z)
    Base 10 digits (0 - 9)
    Non-alphanumeric (For example: !, $, #, or %)
    Unicode characters
The password does not contain three or more characters from the
    user's account name.

もう一度テストするには、Complexity Requirementsを無効にしてみてください。

1
HostBits