home *** CD-ROM | disk | FTP | other *** search
/ The CICA Windows Explosion! / The CICA Windows Explosion! - Disc 2.iso / nt / ntkb.zip / NTKB.EXE / Q102 / 7 / 27.TXT < prev    next >
Text File  |  1993-11-16  |  4KB  |  102 lines
  1. DOCUMENT:Q102727  04-NOV-1993  [W_NT]
  2. TITLE   :Password Uniqueness in Windows NT
  3. PRODUCT :Windows NT
  4. PROD/VER:3.10
  5. OPER/SYS:WINDOWS
  6. KEYWORDS:
  7.  
  8. --------------------------------------------------------------------
  9. The information in this article applies to:
  10.  - Microsoft Windows NT operating system version 3.1
  11.  - Microsoft Windows NT Advanced Server version 3.1
  12. --------------------------------------------------------------------
  13.  
  14. SUMMARY
  15. =======
  16.  
  17. The Password Uniqueness parameter in Windows NT can confuse users.
  18. There is no direct association between this value and the number of
  19. passwords that a specific user has previously used.
  20.  
  21. MORE INFORMATION
  22. ================
  23.  
  24. Let's suppose that Password Uniqueness is set to 3. This does not mean
  25. that at the third password change I can use an old password, or that
  26. that after using three passwords I can use the first one again.
  27.  
  28. The Password Uniqueness parameter works as follows: 
  29.  
  30.    First password:  One                Passwords saved: <>
  31.  
  32.    First password change
  33.      New password:  Two                Passwords saved: <One>
  34.  
  35.    Second password change
  36.      New password:  Three              Passwords saved: <One,Two>
  37.  
  38. A user may think that the first password can be used again because
  39. three passwords have been used. This is not true; the user must wait
  40. until his password disappears from the saved password list. The next
  41. password change will resemble the following:
  42.  
  43.    Third password change
  44.      New password:  Four               Passwords saved: <One,Two,Three>
  45.  
  46. Some users may think that they can use their first password again,
  47. because they've already changed their password three times. This is
  48. incorrect also. The next password change will resemble the following: 
  49.  
  50.    Fourth password change
  51.      New password:  Five               Passwords saved: <Two,Three,Four>
  52.  
  53. In the next (the fifth) password change, the user can use the first
  54. password (One), because it is no longer on the list.
  55.  
  56. A better way to explain this is to regard the Password Uniqueness
  57. number as the number (n) of entries in a fictitious table, where the
  58. passwords in this table cannot be used. If you add to this your
  59. current password, plus the new password that you will use, you get n+2
  60. different passwords, and not n different passwords.
  61.  
  62. Be aware that if you want to keep n different passwords, Password
  63. Uniqueness must be set to n-2. Be aware also that n can be any number
  64. from 1 to 8.
  65.  
  66. Workaround
  67. ----------
  68.  
  69. If you mistakenly set up a number and you don't want that to be your
  70. standard, you can change it, and the oldest entries from that table
  71. will be removed so you can use those passwords.
  72.  
  73. To change Password Uniqueness:
  74.  
  75. 1. From User Manager for Domains, select the Policies menu.
  76.  
  77. 2. Choose Account.
  78.  
  79. 3. Change your password uniqueness number in the Password Uniqueness
  80.    box.
  81.  
  82. 4. Choose OK.
  83.  
  84. Additional reference words: 3.10
  85. KBCategory:
  86. KBSubcategory: SCRTY
  87.  
  88. =============================================================================
  89.  
  90. THE INFORMATION PROVIDED IN THE MICROSOFT KNOWLEDGE BASE IS
  91. PROVIDED "AS IS" WITHOUT WARRANTY OF ANY KIND.  MICROSOFT DISCLAIMS
  92. ALL WARRANTIES, EITHER EXPRESS OR IMPLIED, INCLUDING THE WARRANTIES
  93. OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.  IN NO
  94. EVENT SHALL MICROSOFT CORPORATION OR ITS SUPPLIERS BE LIABLE FOR
  95. ANY DAMAGES WHATSOEVER INCLUDING DIRECT, INDIRECT, INCIDENTAL,
  96. CONSEQUENTIAL, LOSS OF BUSINESS PROFITS OR SPECIAL DAMAGES, EVEN IF
  97. MICROSOFT CORPORATION OR ITS SUPPLIERS HAVE BEEN ADVISED OF THE
  98. POSSIBILITY OF SUCH DAMAGES.  SOME STATES DO NOT ALLOW THE EXCLUSION
  99. OR LIMITATION OF LIABILITY FOR CONSEQUENTIAL OR INCIDENTAL DAMAGES
  100. SO THE FOREGOING LIMITATION MAY NOT APPLY.
  101.  
  102. Copyright Microsoft Corporation 1993.