### 口令限制

使用此页可以设置 eDirectory™ 中此对象的登录口令要求。

注意：此页上原有的口令设置会被与用户对象相关的任何口令策略覆盖。如果更改了这些口令限制，但更改未发生作用，则可查找口令策略，并在其中修改口令限制。

允许用户更改口令
指定是否允许此对象更改其登录口令。此复选框的设置存储在此对象的“允许更改口令”属性中。

需要口令
指定是否在登录期间提示输入口令。要提示此用户对象输入口令，请选择此复选框，然后在“最短口令长度”字段中指定口令所要求的最少字符数。可以指定一个 1 到 128 之间的数字，或接受默认值 5。此复选框的设置存储在此对象的“必需口令”属性中，最短口令长度则存储在此对象的“最短口令长度”属性中。

强制定期更改口令
指定是否提示此对象定期更改其登录口令。如果要为该对象提供提示，请选中此复选框，并填写后面的两个字段。

> 强制更改的间隔天数
> 指定在口令失效之前允许此对象使用口令的天数。可以指定一个 1 到 365 之间的数字。“强制定期更改口令”复选框的设置以及此字段的内容存储在此对象的“口令失效间隔”属性中。

> 口令失效日期
> 指定此对象当前口令的失效日期和时间。“年”字段只接受不超过 2037 的值。

> 此对象更改其口令后（及以后每次更改口令后），系统就会根据“强制更改的间隔天数”字段中指定的天数向前重设置失效日期。失效日期存储在此对象的“口令失效时间”属性中。

必需唯一的口令
指定是否阻止此对象再次使用其最近用过的八个登录口令中的任何一个。此复选框的设置存储在此对象的“必需唯一的口令”属性中。

限制宽限登录次数
指定是否限制允许此对象宽限登录的次数。宽限登录表示对象可以使用失效的口令登录。宽限登录意指用户可以使用失效的口令登录。

> 允许的宽限登录次数
> 指定允许该用户对象宽限登录的次数。可以指定一个数（0 至 200），或者接受默认值 6。“限制宽限登录次数”复选框的设置及该字段的内容保存在此对象的“登录宽限限制”属性中。

> 剩余的宽限登录次数
> 指定此对象剩余的宽限登录次数。对象每使用一次宽限登录，系统都会减小此值。对象每次更改其登录口令后，系统会将该值重设置为所允许的宽限登录次数。如果对象的宽限登录次数已经用尽，而您要授予更多的宽限登录次数（仅此一次），或者要为下次登录口令失效设置不同的宽限登录次数，请在此字段中指定一个数字。宽限登录剩余次数存储在此对象的“登录宽限剩余”属性中。

设置口令
使用“设置口令”对话框更改口令。“对象名称”字段已经填充。请键入两次新口令。
如果要为 Windows* 和 Macintosh* 用户启用本机文件访问，请单击“设置简单口令”。如果启用了“通用口令”，则不需要此项操作。

注意：如果给用户指派了任何通用口令策略，则可以在“口令”角色下使用“设置通用口令”任务设置通用口令。如果“口令”角色不可用，则需安装 Novell Identity Manager 口令管理插件或 Novell iManager 口令管理插件，才能使其可用。

商标符号（®、™ 等）表示 Novell 商标。星号 (*) 表示第三方商标。有关详细信息，请参见法律声明。