Active Directoryアカウントは、グローバルパスワード更新ポリシーを回避するように構成できます。このように設定されたアカウントは、パスワードを変更せずに無期限に使用できます。ユーザーアカウントと管理者アカウントには、この属性を設定しないでください。

デフォルトでは、このチェックは無効なアカウントをスキップします。無効にしたアカウントもチェックするには、完全なテストを有効にしてください。

注意: このプラグインは Active Directory Starter Scan テンプレートの一部であり、AD ホストの予備的な分析に使用されることが意図されています。Active Directory Starter Scan プラグインによって発見された問題の詳細については、このブログの投稿を参照してください- https://www.tenable.com/blog/new-in-nessus-find-and-fix-these-10-active-directory-misconfigurations

検出

AD Starter Scan - 有効期限がないアカウントパスワード

medium Nessus プラグイン ID 150483

バージョン 1.146