Quando la password cambia, l'intruso potrebbe essere ancora lì

In Active Directory, un reset può chiudere una porta mentre i ticket Kerberos e le cache di accesso locali ne lasciano aperta un'altra.