上一主题: 无法将用户作为密码管理员仅添加到一个组下一主题: 全局密码策略将用户锁定在受保护的系统之外


Windows 管理员可以更改 CA ControlMinder 密码

在 Windows 上有效

症状:

Windows 管理员可以在受 CA ControlMinder 保护的 Windows 环境中更改 CA ControlMinder 密码。

解决方案:

要帮助确保只有 CA ControlMinder 中指定的用户才可以更改 CA ControlMinder 密码,请在以下注册表键中将 EnforceViaeTrust 注册表项的值设置为 1:

HKEY_LOCAL_MACHINE\SOFTWARE\ComputerAssociates\AccessControl\passwd

此注册表项指定实施只能通过 CA ControlMinder 更新或创建用户密码。 该注册表项的默认值为 0,这意味着您不必使用 CA ControlMinder 来更新或更改用户密码。

更多信息:

passwd