更改windows server 2008 域密码复杂性要求策略
在windows server 2008 里变更密码复杂性要求,基本设置和windows server 2003是一样的。具体步骤如下:
Start->Programs->Administrative Tools->Group Policy Management 展开组策略管理器,然后选择Forest->Domains->Group Policy Objects->Default Domain Policy,如下图所示。
接着右键选择Edit,点击Computer Configuration->Policies->Windows Settings->Security Settings->Password->Policy,如下图所示:
设置以下几项:
- Password must meet complexity requirements(密码必须符合复杂性要求) 设置为disabled,
- Minimun password length(最小密码长度) 设置为0,如果默认用6,则新的密码不能少于6位,
- Minimum password age(密码最短使用期限) 改为0,默认是1,也就是说你两个不同密码设置间隔必须是1天,
- Enforce password history (强制密码历史) 改为0 ,默认在域控上时24,独立服务器为0,设置24就是表示设置24次密码不能重复,目的是为了防止用户使用旧密码从而降低系统安全性。
强制密码历史和密码最短使用期限结合使用,要使强制密码历史有效,比如将密码最短使用期限设置为0以上,设置完成后,在start->run 运行cmd,输入:gpupdate /force 强制刷新组策略,刷新完成后即可重设一个简单密码。