Anmeldung mit altem Passwort nach Passwort reset möglich.

Started by XoneX, January 20, 2025, 01:04:46 PM

Previous topic - Next topic
Hallo zusammen

Wir haben in einem Testaufbau ein AD eingebunden und für diese Benutzer OpenVPN configs erstellt, dies Funktioniert tadellos.
Nun ist uns beim testen einiger gängiger Szenarien aufgefallen, wenn das Passwort des Benutzers im AD geändert wird ist die Anmeldung mit dem alten Passwort weiterhin möglich. Wenn man das Passwort ein weiteres mal abändert ist die Anmeldung mit dem ältesten nicht mehr möglich. :D

Hier nochmal verdeutlicht

- User X aus dem AD
- PW reset im AD
- Anmeldung mit alten und neuen PW möglich
- PW reset im AD
- Anmeldung mit dem ältesten PW nicht mehr möglich

Ist dieses Problem jemanden bekannt?