启用密码过期后锁定的管理员帐户
35271
Created On 11/10/20 13:11 PM - Last Modified 07/22/23 03:05 AM
Symptom
Firewall 管理员决定在创建管理员帐户后一段时间内启用密码过期，根据
pan-os https://docs.paloaltonetworks.com//8-1/-web-interface-help/device/device-password-profiles.html pan-os
启用密码过期管理员帐户锁定后，在日志中可以看到管理员用户处于锁定用户列表中。
Cause
密码到期将从创建的时间帐户或更改密码中计算，而不是从 policy 启用时算出。
比方说，帐户是在100天前创建的，自那时以来密码没有更改。 如果密码到期将在 90 天内启用，它将锁定帐户。
Resolution
在启用密码过期之前更改所有管理员密码