组策略实现账户密码安全
密码策略常见配置
账户锁定策略常见配置
多元密码策略配置（方法一）【说明：优先级设置越小，优先级越高 】
1：打开ADSI编辑器，，右键ADSI编辑器，点击连接到，弹框点击确定默认连接
2：到下列路径进行创建多元密码策略 默认命名上下文 — DC=test,DC=com — CN=System — CN=Password Setting，右键新建对象
2：点击下一步，项目命名
3：填入一个整数，策略优先级；数字越小，优先级越高
3：输入加密性布尔型
4：设置历史长度（指不能使用之前第N次的密码）
5：密码复杂度布尔型
6：密码最小使用长度
7：密码最短使用期限
8：密码最长时间期限；设置格式（d:hh:mm:ss）
9：账户锁定阀指
10：账户锁定时间；设置格式（d:hh:mm:ss）
11：账户锁定持续时间；设置格式（d:hh:mm:ss）
12：点击完成，成功创建多元密码策略
13：右键多元密码策略，编辑，找到msDS-PSOAppliesTo，为需要的用户或者组应用策略
多元密码策略配置（方法二）
1：服务器管理 - 工具 - Active Directory管理中心
2：打开password settings container设置
3：在password settings container下新建密码设置
网友评论