ActiveDirectoryのパスワード変更後、一定時間古いパスワードでログインできる状態になる

Question

ActiveDirectory（以下、AD）のパスワード変更を行った際、一定時間(10分間ほど)新しいパスワードでも古いパスワードでもログインできるようになってしまいます。

恐らく、AD側にログイン情報のキャッシュか何かが残ってしまっていることが原因ではないかと推測しているのですが、キャッシュの有無やキャッシュの保持期間をどのように設定すればいいのか分かりません。

また、環境としては、パスワードの変更はJavaのjavax.naming.directoryのmodifyAttributesを用いて行っています。

本フォーラムが適切か分かりませんが、ご存知の方がいらっしゃいましたら、ご教示いただけますと幸いです。

Answer 1

この質問は TechNet フォーラムで質問された方が良いでしょう。

ちなみにパスワードを変更した際に接続したドメイン コントローラーと、その後でサインインを試行した際に接続したドメインコントローラーが別であれば、同期待ちの状態だったのかと思います。