Active Directory ortamlarında kullanıcı ve servis hesaplarının parola güvenliği genellikle parola yaşı (password age) üzerinden değerlendirilir. Birçok güvenlik aracı ve denetim mekanizması, bir hesabın parolasının en son ne zaman değiştirildiğini belirlemek için pwdLastSet attribute’unu kullanır. Ancak Active Directory’de uzun süredir var olan bir davranış nedeniyle, bir hesabın parolası gerçekten değiştirilmeden pwdLastSet değeri güncellenebilir. Bu durum, … Active Directory’de Sahte Parola Değişimi (Fake Password Change) ve Tespit Yöntemleri okumayı sürdür