Windows 10 - 密码过期且计算机被锁定时无法更改域密码

Question

我们最近迁移到了 Windows 10 Pro 版本 1511。在此之前，我们使用的是 Windows 7 Pro。

我们已通过域中的组策略禁用所有计算机的快速用户切换。用户即使收到密码过期通知也不会更改密码，这种情况很常见。

在 Windows 7 客户端上，当域用户帐户密码在他们登录后过期并且计算机被锁定（午餐或闲置）时，他们返回登录并能够更改密码，因为他们有一个切换用户选项，如下所示。

_{（来源：imgsafe.org）}

但是在Windows 10中当同样的情况发生时我们会收到以下提示：

“您的密码已过期。要设置新密码，请选择“确定”，选择“切换用户”，重新输入当前密码，然后按照屏幕上的提示进行操作。

所以我们单击“确定”，现在不再有切换用户选项？

_{（来源：imgsafe.org）}

有人遇到过这种情况吗？不知道这是 Windows 10 中的错误还是某种限制？

Answer 1

出于安全原因，您的环境中可能已禁用切换用户选项。

1. 让客户登录另一台计算机。
2. 让组织中负责帐户管理的人员完成其工作并重置用户密码。这不是权宜之计，而是最简单的解决方案。
3. 此外，客户可能无法解锁他们的会话，并且可能必须重新启动计算机，所以这是另一种方法。

至于允许客户自行更改密码，他们已经可以这样做了。但是，您需要确保他们收到足够的帐户到期警告。如果他们必须点击两周才能进入帐户，那么他们只能怪自己，因为他们需要联系服务台重置密码，这很不方便。

Answer 2

可能与 8 月份的 Windows 更新有关，该更新禁用了从 Kerberos 回退到 NTLMhttps://technet.microsoft.com/en-us/library/security/ms16-101.aspx