Active Directory 帳戶可設定為逸出全域密碼更新原則。如此設定的帳戶可無限期使用，而無需變更密碼。使用者和系統管理員帳戶絕不應設定此屬性。

根據預設，此檢查會略過已停用的帳戶。若要同時檢查已停用的帳戶，請啟用徹底測試。

注意：此外掛程式是 Active Directory Starter Scan 範本的一部分，主要用於 AD 主機的初步分析。如需詳細瞭解 Active Directory Starter Scan 外掛程式發現的問題，請參閱此部落格文章- https://www.tenable.com/blog/new-in-nessus-find-and-fix-these-10-active-directory-misconfigurations

偵測

AD Starter Scan - 非到期帳戶密碼

medium Nessus Plugin ID 150483

版本 1.68