Falsk.
I en Active Directory -domän använder användare idealiskt samma lösenord för alla resurser inom domänen. Detta är kärnprincipen för Single Sign-On (SSO). Domänkontrollern autentiserar användaren en gång, och sedan kan användaren komma åt olika applikationer och tjänster (filaktier, e-post etc.) utan att behöva ta igen sina referenser.
Även om det är * tekniskt möjligt * att få användare att hantera olika lösenord för olika applikationer eller tjänster integrerade med Active Directory, besegrar det syftet med centraliserad identitetshantering och skapar en betydande börda för användare och administratörer. Moderna autentiseringsprotokoll och integrationer med Active Directory Federation Services (ADFS) eller Azure Active Directory (Azure AD) möjliggör konsekventa lösenordspolicyer och enstaka inloggningsupplevelser över olika applikationer.
