Discussion :

[Christophe P.]

Bonjour,

j'ai activé l'historique des mots (AD conserve les 3 derniers). Y a-t-il quelque chose à paramétrer pour que lors du changement de mot de passe, AD interdise les mots de passe déjà utilisés présent dans l'historique ?

[Invité]

Bonjour,Oui c'est possible via GPO. Cf. copie d'écran :

[Christophe P.]

C'est bien AD qui refuse le mot de passe s'il est déjà présent dans l'historique, comme il le fait avec les autres contraintes (complexité, etc.) ?
Ce n'est pas à mon application de vérifier l'historique (qui se trouve je ne sais où), c'est bien ça ?

Par contre, pour la GPO je suis passé par ici :

J'ai assigné ce CN à la branche de mes comptes utilisateurs.

[Invité]

Bonjour,Oui c'est bien l'AD, couplé à la GPO. Telle que configurée, ça devrait fonctionner.

[Tigrounet]

Il me semble qu'il est possible de configurer des stratégies de mot de passe différentes dans un même domaine si le niveau fonctionnel de la forêt est en Windows Server 2008 ou supérieur sans utiliser de stratégie de groupe.
https://www.tech2tech.fr/windows-ser...asse-affinees/
https://msdn.microsoft.com/fr-fr/lib...(v=ws.11).aspx