Quelle est la raison d'être d'un âge minimum pour les mots de passe ?

Tout d'abord, une réponse technique :

Configurez l'âge minimum du mot de passe pour qu'il soit supérieur à 0 si vous voulez que l'historique des mots de passe soit efficace. Sans un âge minimum pour le mot de passe mot de passe, les utilisateurs peuvent passer en revue les mots de passe de manière répétée jusqu'à ce qu'ils arrivent à un favori.

http://technet.microsoft.com/en-us/library/cc779758(v=ws.10).aspx (Serveur 2003) http://technet.microsoft.com/en-us/library/hh994570(v=ws.10).aspx (Server 2008 / Windows Vista et suivants)

Donc, c'est une bonne raison pour qu'il ne soit pas à 0. De plus, selon ces articles :

Défaut

1 sur les contrôleurs de domaine.

0 sur les serveurs autonomes.

En d'autres termes, la valeur par défaut est le minimum requis pour pouvoir appliquer un historique des mots de passe.

Personnellement, je ne pense pas qu'il y ait une raison de sécurité valable pour imposer un âge minimum pour les mots de passe. けど il pourrait y avoir des raisons pratiques / humaines. Par exemple, vous pouvez limiter le nombre de changements de mot de passe pour réduire le nombre d'appels "J'ai oublié mon mot de passe". Je pourrais imaginer que cela soit pratique pour les lycéens, peut-être.

Enfin, il convient de garder à l'esprit que ces limites ne s'appliquent pas aux réinitialisations manuelles de mot de passe à partir de Active Directory Users & Computers. Un utilisateur peut donc toujours demander l'aide de l'administrateur système s'il a vraiment besoin de changer son mot de passe.