Cuenta de administrador bloqueada después de habilitar la expiración de la contraseña
35369
Created On 11/10/20 13:11 PM - Last Modified 07/22/23 03:05 AM
Symptom
Firewall el administrador decidió habilitar la expiración de la contraseña algún tiempo después de crear las cuentas de administradores, según
https://docs.paloaltonetworks.com/ pan-os /8-1/ pan-os -web-interface-help/device/device-password-profiles.html
Después de habilitar la expiración de contraseña las cuentas de administradores están bloqueadas, en los registros puede ver que los usuarios administradores están en la lista de usuarios bloqueados.
Cause
La expiración de la contraseña se contará a partir de la hora en que se crea la cuenta o se cambia la contraseña, no desde el momento en que policy está habilitada.
Supongamos que la cuenta se creó hace 100 días y la contraseña no se cambió desde entonces. Si la expiración de la contraseña se habilitará con un período de 90 días, bloqueará la cuenta.
Resolution
Cambiar todas las contraseñas de los administradores antes de habilitar la expiración de la contraseña