Expiration du compte...ou du mot de passe

Bonjour,
il y a une ambigüité (mais peut-être est-ce moi...) dans l'interface concernant l'expiration des comptes ou des mots de passe :


On peut choisir que le mot de passe n'expire pas...mais il n'y a rien pour la date. Est-ce la même que pour l'expiration du comte, juste au-dessus ?

Dans la partie "Modèles", l'affichage est légèrement différent :
 

Dans ce cas, on peut choisir la date d'expiration...mais est-ce alors celle du compte ou bien celle du mot de passe ?

Merci d'avance,
Dominique Renault
 

Bonjour,
Il est possible de définir l'expiration du compte (attribut "accountExpires") et l'expiration du mot de passe (flag ADS_UF_DONT_EXPIRE_PASSWD de l'attribut "userAccountControl", si ce dernier est à 1 (bit 16) le mot de passe n'expire jamais).
Ce sont deux notions différentes, la seconde étant liée à la stratégie de mot de passe en vigueur (42 jours sur un serveur venant d'être installé).
En général c'est "Default Domain Policy" qui est pris en compte, sauf si un PSO (Password Settings Object) (Attributs "msDS-MinimumPasswordAge" & "msDS-MaximumPasswordAge" du PSO) est mis en place.

Cdt
Le support