SharePoint 记住更改的密码

Question

在更改用户的 Active Directory 密码时，我发现 SharePoint 出现了一些奇怪的行为。

我创建了一个自定义应用程序页面来更改 Active Directory 中的用户密码。代码似乎运行良好，因为我可以在 Windows 中验证密码是否已更改。

但奇怪的是，更改密码后，SharePoint 会允许用户同时使用新密码和旧密码登录。本质上允许他们使用两个不同的密码登录。

我确认这是 SharePoint 中的内容，因为我只能使用新更新的密码登录 Windows。

有人知道为什么会这样吗？我似乎无法在 Web 上找到有关 SharePoint 缓存凭据或任何内容的任何信息。任何想法将不胜感激。

提前致谢。

Answer 1

这是预期的行为:http://support.microsoft.com/kb/906305

Microsoft Windows Server 2003 Service Pack 1 (SP1) modifies NTLM network authentication behavior. After you install Windows Server 2003 SP1, domain users can use their old password to access the network for one hour after the password is changed. Existing components that are designed to use Kerberos for authentication are not affected by this change.