home *** CD-ROM | disk | FTP | other *** search
/ The CICA Windows Explosion! / The CICA Windows Explosion! - Disc 2.iso / nt / ntkb.zip / NTKB.EXE / Q110 / 2 / 91.TXT < prev   
Text File  |  1994-01-24  |  3KB  |  75 lines

  1. DOCUMENT:Q110291  21-JAN-1994  [W_NT]
  2. TITLE   :Account Policy on New User Not Enforced
  3. PRODUCT :Windows NT
  4. PROD/VER:3.10
  5. OPER/SYS:WINDOWS
  6. KEYWORDS:BUGLIST3.10
  7.  
  8. --------------------------------------------------------------------------
  9. The information in this article applies to:
  10.  
  11.  - Microsoft Windows NT operating system version 3.1
  12.  - Microsoft Windows NT Advanced Server version 3.1
  13. --------------------------------------------------------------------------
  14.  
  15. SYMPTOMS
  16. ========
  17.  
  18. Windows NT and Windows NT Advanced Server do not enforce account policy of
  19. minimum password length restriction to new users created from the User
  20. Manager. The behavior is different in Windows NT and Windows NT Advanced
  21. Server as follows:
  22.  
  23. If the account policy is made so that the minimum password length must be
  24. at least five characters:
  25.  
  26.  - On a Windows NT Advanced Server machine:
  27.  
  28.     - If a new user is created from the User Manager for domains with just
  29.       the option of "User Must Change Password at Next Logon," any password
  30.       of fewer than five characters is accepted. The user can logon with
  31.       this invalid password and the subsequent password follows the account
  32.       policy and prompts if the password length is less than five
  33.       characters.
  34.  
  35.     - If the new user is created with the remaining options of Password
  36.       Never Expires or Password Cannot Be Changed, the account policy is
  37.       enforced by prompting for a password of at least five characters.
  38.  
  39.  - On a Windows NT machine, a user can be created from User Manager with
  40.    any of the following options and it accepts a password with fewer
  41.    characters than the minimum password length, thereby not following the
  42.    account policy:
  43.  
  44.     - "User Must Change Password at Next Logon"
  45.     - Password Never Expires
  46.     - Password Cannot Be Changed
  47.  
  48. STATUS
  49. ======
  50.  
  51. Microsoft has confirmed this to be a problem in Windows NT and Windows NT
  52. Advanced Server version 3.1. We are researching this problem and will post
  53. new information here in the Microsoft Knowledge Base as it becomes
  54. available.
  55.  
  56. Additional reference words: 3.10
  57. KBCategory:
  58. KBSubCategory: winnt
  59.  
  60.  
  61. =============================================================================
  62.  
  63. THE INFORMATION PROVIDED IN THE MICROSOFT KNOWLEDGE BASE IS
  64. PROVIDED "AS IS" WITHOUT WARRANTY OF ANY KIND.  MICROSOFT DISCLAIMS
  65. ALL WARRANTIES, EITHER EXPRESS OR IMPLIED, INCLUDING THE WARRANTIES
  66. OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.  IN NO
  67. EVENT SHALL MICROSOFT CORPORATION OR ITS SUPPLIERS BE LIABLE FOR
  68. ANY DAMAGES WHATSOEVER INCLUDING DIRECT, INDIRECT, INCIDENTAL,
  69. CONSEQUENTIAL, LOSS OF BUSINESS PROFITS OR SPECIAL DAMAGES, EVEN IF
  70. MICROSOFT CORPORATION OR ITS SUPPLIERS HAVE BEEN ADVISED OF THE
  71. POSSIBILITY OF SUCH DAMAGES.  SOME STATES DO NOT ALLOW THE EXCLUSION
  72. OR LIMITATION OF LIABILITY FOR CONSEQUENTIAL OR INCIDENTAL DAMAGES
  73. SO THE FOREGOING LIMITATION MAY NOT APPLY.
  74.  
  75. Copyright Microsoft Corporation 1994.