Die folgenden Punkte sollten vor dem Versuch, Kennwörter zu verwalten, gelesen und verstanden worden sein:
Die Kennwortverwaltung sollte nur von einem Administrator durchgeführt werden, der über das Kennwort für den Stammbenutzer (root) verfügt.
Das Erzwingen einer Kennwortänderung und die Verwaltung der Funktion „Kennwortalterung“ kann nur über die CMS-ASCII-Schnittstelle erfolgen. Auf die ASCII-Schnittstelle kann auf folgende Arten zugegriffen werden:
Eine Terminalemulator-Verbindung mit dem CMS-Server
Eine Telnet-Sitzung mit dem CMS-Server
Direkte Interaktion mit dem CMS-Server
Benutzer sollten ein Kennwort mit mindestens sechs Zeichen wählen. Das Kennwort muss wenigstens eine Zahl oder ein Sonderzeichen und wenigstens zwei Buchstaben enthalten.
Beim Ändern eines Kennworts muss sich das neue Kennwort in mindestens drei Zeichen vom alten unterscheiden.