Active Directoryアカウントは、グローバルパスワード更新ポリシーを回避するように構成できます。このように設定されたアカウントは、パスワードを変更せずに無期限に使用できます。ユーザーアカウントと管理者アカウントには、この属性を設定しないでください。

デフォルトでは、このチェックは無効なアカウントをスキップします。無効にしたアカウントもチェックするには、完全なテストを有効にしてください。

注:  このプラグインはActive Directory Starter Scan Templateの一部であり、ADホストの予備的な分析に使用されることを意図しています。Active Directory Starter Scanプラグインによって発見された問題の詳細については、このブログの投稿を参照してください- https://www.tenable.com/blog/new-in-nessus-find-and-fix-these-10-active-directory-misconfigurations

検出

AD Starter Scan - 有効期限がないアカウントパスワード

medium Nessus プラグイン ID 150483

バージョン 1.69