認證時驗證使用者密碼
您可啟用密碼鑑別，讓 Notes® 使用者只在提供與使用者 ID 相關聯的正確密碼之後，才能與伺服器進行鑑別。
如果未獲授權的使用者取得 ID 並得知 ID 的密碼，則 ID 擁有者可使用密碼鑑別變更密碼，防止未獲授權的使用者繼續使用該 ID 與伺服器進行驗證。下一次未獲授權的使用者試圖使用舊密碼的 ID 存取伺服器時，伺服器會驗證密碼，判斷所輸入的密碼與新密碼不符，並拒絕未獲授權的使用者存取伺服器。因為密碼預設只能解密 ID 檔案，且不會驗證儲存在 Domino® 名錄中的密碼，所以若無密碼鑑別，即便使用者已變更 ID 的密碼，未獲授權的使用者仍可使用 ID 及密碼。如果設定密碼鑑別，請要求使用者定期變更其 ID 密碼。接近必須變更密碼的時間時（目前變更間隔已過去三分之二，但至少還剩兩天時），系統會顯示提示畫面，提醒使用者變更密碼。使用者變更密碼後，會以新密碼更新目前的 ID 及「人員」文件。
如果使用者有多個 ID 檔，則使用者變更每個 ID 檔的密碼以符合新密碼。您無法對包含多重密碼的 ID 檔使用密碼鑑別。
每次使用者變更密碼時，都必須指定唯一的密碼。Notes® 最多會保留 50 個先前使用過的密碼。如果啟用密碼歷程檢查（透過使用安全性設定值文件），就可以配置在重新使用指定密碼前必須使用的新密碼數目。
到期的密碼無法防止使用者讀取加密的郵件，或在本端抄本中建立新的簽名文件；然而，若不指定新的密碼，則使用者無法存取伺服器中的資料庫。
請注意，鑑別期間的密碼鑑別對網際網路使用者無效，因為網際網路使用者沒有 Notes® 使用者 ID（除非其 Notes® 及網際網路密碼已同步化）。如果 Notes® 及網際網路密碼已同步化，則對 Notes® 密碼設定所做的任何變更，都可能會影響網際網路密碼。
管理程序及密碼鑑別
密碼鑑別需要「管理程序」以更新 Domino® 名錄中的文件。啟用使用者的密碼鑑別時，「管理程序」會在「管理要求」資料庫中建立 Set Password Information 要求。Domino® 會依照「伺服器」文件中，「管理程序」區段的「間隔」欄位的設定完成此要求。此要求會在使用者「人員」文件的「管理」小節中，在 Check 密碼、Required 變更 間隔 及 Grace period 欄位中輸入值，以啟用密碼檢查。
使用者第一次登入要求密碼鑑別的伺服器時，「管理程序」會在「管理要求」資料庫中產生 Change User Password in Domino Directory 要求。此要求會在「人員」文件的「管理」區段中，其「密碼摘要」欄位中輸入 RSA 公開金鑰的對應雜湊，該雜湊是衍生自 Notes® 密碼的雜湊及 ID 檔案中儲存的某些其他祕密資訊。它亦會在「人員」文件「管理」小節的「上次變更日期」欄位中記錄使用者提供密碼的日期。若要與啟用密碼鑑別的伺服器進行認證，則使用者必須提供對應摘要的密碼。
在此之後，當使用者變更密碼時，「管理程序」便會在「管理要求」資料庫中，產生新的 Change User Password in Domino Directory 要求。此要求會更新「人員」文件的「密碼摘要」及「上次變更日期」欄位。請注意，如果您在啟用密碼鑑別後修改變更間隔或寬限期，「管理程序」必須更新「人員」文件中的欄位，使用者則必須變更密碼以使變更生效。
所需的變更間隔及寬限期
可設定伺服器在認證時驗證使用者的密碼，而不需使用者變更密碼。如果要求密碼變更，可指定寬限期，指出變更間隔到期後、使用者排除在伺服器外之前的時間長短。如果使用者變更密碼之前，所需的變更間隔已到期，則直到使用者建立新密碼為止，使用者無法與要求密碼鑑別的伺服器進行驗證。如果寬限期到期，而使用者仍未變更密碼，則管理員在「人員」文件的「密碼摘要」欄位中手動刪除資料及使用者建立新密碼前，使用者無法進行認證。如果未獲授權的使用者在已授權的 ID 擁有者變更 ID 密碼之前，即先行變更密碼，則已授權擁有者無法進行驗證，並會看見此訊息：
You have a different password on another copy of your ID file and you must change the password on this copy to match.在此情形下，請刪除「密碼摘要」欄位中的項目，並要求獲授權的使用者立即登入並輸入新密碼。