> For the complete documentation index, see [llms.txt](https://kb.pvhostvm.ru/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://kb.pvhostvm.ru/hostvm-vdi/troubleshooting-guide/faq/authentication.md).

# Аутентификация

## Active Directory: период действия старого пароля <a href="#active-directory-old-password-lifetime" id="active-directory-old-password-lifetime"></a>

При использовании Active Directory в качестве внешней системы аутентификации, в течение определенного времени после смены пароля пользователь может выполнить успешный вход в систему с использованием старого пароля.

Данное поведение определяется настройками сервера LDAP. Брокер HOSTVM VDI не кэширует пароли пользователей и не управляет этим параметром.

Дополнительные сведения:

1. Настройка Windows Server:\
   <https://learn.microsoft.com/en-us/troubleshoot/windows-server/windows-security/new-setting-modifies-ntlm-network-authentication>
2. Настройка Samba сервера в роли Active Directory Domain Controller (параметр `old password allowed period`):\
   <https://www.samba.org/samba/docs/current/man-html/smb.conf.5.html>