היי חברה מישהו יודע איך עושים שאדמין יוכל לעקוף את ה GPO של היסטוריית סיסמאות כשהוא מאפס סיסמא למישהו?

הכוונה, כשאדמין כלשהו בא לשנות סיסמא לכל משתמש בדומיין, זה יתן לו לשנות לאיזה סיסמא שהוא בוחר בלי שום יחס לסיסמאות הקודמות.

אני יודע שזה אפשרי, רק לא יודע איך עושים אתזה.

אשמח לעזרתכם. תודה!

משנים דרך הAD...

וההגיון מאחורי זה

Also, a reset by an administrator does not enforce password history. If it did, a rogue administrator could inadvertently learn the current password if the new password supplied by the administrator failed to reset due to password history requirements.

http://securology.blogspot.co.il/2013/06/active-directory-tip-hitting-snooze-on.html

משם ניסיתי לאפס..

תמיד אפשר לבטל את פעולת הפוליסי על יוזר ספציפי. יש עם זה שני בעיות, א' זה מסובך מדי, ב' מי שעושה את זה צריך לקבל בעיטה בתחת וקרא כמה הודעות למעלה...