Si le mot de passe universel est activé, vous ne pouvez pas utiliser l'option randkey pour définir le mot de passe universel pendant le changement de mot de passe d'un principal.
Si vous définissez le mot de passe d'un principal associé à un objet Utilisateur, le mot de passe universel est défini en tant que mot de passe Kerberos pour tous les principaux dont le mot de passe universel est activé et qui sont associés à cet objet Utilisateur.
Si le mot de passe universel est activé, vous devez charger le module de l'agent de mot de passe Kerberos (KPA, Kerberos Password Agent) à chaque redémarrage de l'ordinateur ou d'eDirectory.
Le KPA ne prend pas en charge les caractères étendus dans un mot de passe. Si le mot de passe Kerberos est intégré à un mot de passe universel, ce dernier ne peut pas non plus comporter des caractères étendus.