中职网络搭建 密码设置

域密码策略：

进入域控制器组策略（组策略管理）

 

计算机配置–Windows设置–安全设置–账户策略–密码策略

 

“密码必须符合复杂性要求”：密码设置必须要有数字、大写字母、小写字母、字符，四种中必须包含其中三种类型。

“密码长度最小值”：密码长度必须大于7（自定义设置长度）

“密码最长使用期限”：密码将与42天后过期（默认42天）

“密码最短使用期限”：密码更改后，必须使用30天才能再次更改。（建议将参数设置为0，即可以立即修改密码）

“强制密码历史”：更改后的密码，不能与之前的旧密码相同。（如果参数为3，则表示不能

设置完成后，更新策略。

gpupdate /force

 

 

 

设置允许失败登录尝试的次数；重置失败登录尝试计数（分钟）；账户锁定时间

设置域内单个用户的密码策略

1：域内用户拥有更改密码策略权限

gepdit.msc

禁用账户中使用空密码只允许控制台进行登录

登录域内用户进行密码策略更改

 

 

2：域内用户无更改密码权限

打开组策略管理

 

在对应域中创建GPO链接

 

右键编辑

 

即可更改对应密码

 

注意账户锁定阈值应在允许登录次数的基础上+1