# SGU Credential Provider 0.6.9

Esta versión completa la autoridad de contraseñas del Auth Broker en la
interfaz de Windows.

- La GPO `SGU - User session restrictions` habilita la directiva **Remove
  Change Password** para todas las cuentas bajo `OU=Usuarios-SGU`.
- La opción **Cambiar una contraseña** deja de aparecer en la pantalla de
  seguridad de Ctrl+Alt+Supr.
- La protección real continúa en Active Directory mediante las denegaciones
  del derecho extendido `Change Password`; la GPO únicamente evita mostrar una
  acción que esas cuentas no pueden completar.

El Auth Broker conserva el derecho administrativo separado `Reset Password`
para sincronizar la contraseña institucional después de una autenticación SGU
válida.