如何修改win2012 ad用户密码复杂度

如何修改win2012 ad用户密码复杂度,第1张

你是管理员吗,是的话登陆服务器。 开始--程序----管理工具----AD服务器管理----找到用户名----右击用户名修改密码
如有疑问追问,如满意记得采纳,
如果有其他问题也可点我名字向我求助
答题不易,
如果没有回答完全,请您谅解,
请采纳最快回答的正确答案!!谢谢!

windows系统的账号密码默认是没有配置相关策略的,但是如果需要对服务器或者个人电脑的账户及密码做一个策略限制,诸如:密码的最小长度、过期时间、复杂度等等,就需要用到系统配置的策略了。今天就和大家分享一下如何配置windows系统账号密码的策略。1首先,检查我们当前系统的账号密码策略:运行cmd命令行程序,输入命令“netuser”查看当前用户名,然后输入命令“netuser用户名”查看相关用户信息。2由上面的图可以发现,我的账户是完全没有配置策略的:“账户永不过期”,“密码永不到期”这些从安全角度来看,都是存在很大隐患的。那么,我们开始着手对该账户的一些策略进行设置。首先,依次点击“开始”,“运行”,输入命令“gpeditmsc”进入组策略管理界面。3接着,依次点击“计算机配置”,“windows设置”,“安全设置”,“账户策略”,进入到系统用户策略的相关配置界面。4然后,进入“密码策略”配置选项,分别对如下几个选项进行设置:一是启用密码复杂度要求;二是设置密码长度最小值为12个字符;三是设置密码最长使用期限为30天;5接着,进入“账户锁定策略”,设置“账户锁定阀值”为“3次无效登陆”,其他两项选择默认d出的配置。这样就确保了用户在3次密码错误的情况下会及时锁定。6接下来,保存退出。调出cmd命令行程序,输入命令:gpupdate/force强制更新刚刚启用的组策略设置。7然后,查看普通用户的情况,这个test用户是刚刚创建的,可以发现已经配置了密码到期时间,当我们要创建一个新账户—test1账户时,发现被提示密码太简单,不符合密码复杂度的要求。这都说明我们应用的策略已经生效了。8最后,再来检查管理员账户的信息,发现管理员账户的密码仍然是永不过期,这是怎么回事?9原来,管理员账户的密码策略需要在另外一个地方设置。右键点击“我的电脑”,选择“管理”,进入计算机管理界面。10然后,依次点击“计算机管理”,“系统工具”,“本地用户和组”,“用户”,进入用户的相关配置界面。11接着,双击administrator账户,进入administrator账户的配置界面,把“密码永不过期”前面的钩去掉即可。12现在,再来查看系统的管理员账户密码的到期时间,发现已经成功变成了一个月后到期了。


欢迎分享,转载请注明来源:内存溢出

原文地址: https://www.outofmemory.cn/zz/13165300.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023-06-14
下一篇 2023-06-14

发表评论

登录后才能评论

评论列表(0条)

保存