密码管理 › 同步端点上的密码 › Windows 的密码同步

Windows 的密码同步

CA IdentityMinder 可以截获对本地 Windows 帐户密码的更改，并将新密码传播到用户和属于该用户的所有帐户。

在“密码同步代理”检测到密码更改尝试时，代理会截获请求并将它发送给配给服务器。 然后，配给服务器会将新密码传播到用户和与该用户关联的其他帐户。

密码同步有以下要求：

• 必须在要截获密码更改的系统上安装密码同步代理。
• 该系统必须作为已获取端点进行管理。
• 必须在“已获取端点设置”选项卡中，选中“密码同步代理已安装”复选框。
• 管理系统上的帐户必须已被浏览且关联到 CA IdentityMinder 用户。
• 环境必须允许来自端点帐户的密码更改。 由具有对管理控制台的访问权限的管理员启用此功能。

重要说明！ 制定密码规则时要小心，以便实现一个密码适用于所有系统。 例如，如果 Windows 密码必须是 12 个字符，则接受最多 10 个字符的密码的任何系统都将在同步期间拒绝此更改。

CA IdentityMinder 服务器不了解端点上的密码限制。 密码策略用于端点帐户时，应比端点上的密码策略更严格。