上一主题: 无法将用户作为密码管理员仅添加到一个组

下一主题: 全局密码策略将用户锁定在受保护的系统之外

Windows 管理员可以更改 CA Access Control 密码

在 Windows 上有效

症状:

Windows 管理员可以在受 CA Access Control 保护的 Windows 环境中更改 CA Access Control 密码。

解决方案:

要帮助确保只有 CA Access Control 中指定的用户才可以更改 CA Access Control 密码,请在以下注册表键中将 EnforceViaeTrust 注册表项的值设置为 1:

HKEY_LOCAL_MACHINE\SOFTWARE\ComputerAssociates\AccessControl\passwd

此注册表项指定实施只能通过 CA Access Control 更新或创建用户密码。 该注册表项的默认值为 0,这意味着您不必使用 CA Access Control 来更新或更改用户密码。

更多信息:

passwd