ฉันจะไปปิดการใช้งานนโยบายความซับซ้อนของรหัสผ่านสำหรับโดเมนได้ที่ไหน
ฉันเข้าสู่ตัวควบคุมโดเมน (Windows Server 2008) และพบตัวเลือกในนโยบายท้องถิ่นซึ่งแน่นอนว่าถูกล็อคจากการเปลี่ยนแปลงใด ๆ อย่างไรก็ตามฉันไม่พบนโยบายประเภทเดียวกันในตัวจัดการนโยบายกลุ่ม โหนดใดที่ฉันต้องขยายเพื่อค้นหามัน
คำตอบ:
คุณต้องการเปลี่ยนการตั้งค่าความซับซ้อนของรหัสผ่านที่คุณพบใน "นโยบายโดเมนเริ่มต้น" ไม่ใช่นโยบายกลุ่มท้องถิ่น จากนั้นทำ "gpupdate" และคุณจะเห็นการเปลี่ยนแปลงมีผล
เปิดคอนโซลการจัดการนโยบายกลุ่ม (เริ่ม / เรียกใช้ / GPMC.MSC) เปิดโดเมนและคลิกขวาและแก้ไข "นโยบายโดเมนเริ่มต้น" จากนั้นขุดลงใน "การกำหนดค่าคอมพิวเตอร์", "การตั้งค่า Windows", "การตั้งค่าความปลอดภัย", "นโยบายบัญชี" และแก้ไขการตั้งค่าความซับซ้อนของรหัสผ่าน
การแก้ไข "นโยบายโดเมนเริ่มต้น" เป็นสิ่งที่ทำได้รวดเร็วและสกปรก สิ่งที่ควรทำเมื่อคุณได้รับการจัดการนโยบายกลุ่มที่ดีกว่าคือการคืนค่าเริ่มต้นกลับเป็นการตั้งค่าเริ่มต้นและทำให้ GPO ใหม่แทนที่ค่าเริ่มต้นด้วยการตั้งค่าที่คุณต้องการ อย่างไรก็ตามเพื่อให้คุณได้อย่างรวดเร็วการแก้ไขค่าเริ่มต้นจะไม่ทำให้คุณเจ็บ
ฉันต้องการจะชี้ให้เห็นว่าในโดเมน Windows Server 2008 คุณสามารถมีนโยบายรหัสผ่านหลายนโยบายที่ใช้กับ OU ต่างๆ ด้วยโฆษณาเวอร์ชันก่อนหน้าคุณสามารถมีนโยบายรหัสผ่านส่วนกลางเดียวสำหรับแต่ละโดเมนเท่านั้น
นอกจากนี้ยังมีบทความดีๆที่ไซต์ Technet:
http://technet.microsoft.com/en-us/magazine/cc137749.aspx
ซึ่งช่วยอธิบายความแตกต่างระหว่างตัวเลือกนโยบายรหัสผ่าน Windows 2008 ใหม่และนโยบายรหัสผ่านโดเมน Windows 2003 "เก่า"
เป็นการอ่านที่ดีเพื่อให้แน่ใจว่าคุณเข้าใจสิ่งที่คุณสามารถทำได้ในตอนนี้โดยเฉพาะอย่างยิ่งเมื่อคุณระบุว่าคุณใช้ Windows 2008
เปิดนโยบายความปลอดภัยท้องถิ่นโดยคลิกปุ่มเริ่มรูปภาพของปุ่มเริ่มพิมพ์secpol.mscลงในกล่องค้นหาแล้วคลิก secpol
ในบานหน้าต่างด้านซ้ายคลิกสองครั้งที่นโยบายบัญชีแล้วคลิกนโยบายรหัสผ่าน
คลิกสองครั้งที่รายการในรายการนโยบายที่คุณต้องการเปลี่ยนแปลงเปลี่ยนการตั้งค่าแล้วคลิกตกลง
คุณควรค้นหามัน
การกำหนดค่าคอมพิวเตอร์> การตั้งค่า Windows> นโยบายบัญชี> นโยบายรหัสผ่าน
มีตัวเลือกที่ระบุว่า "รหัสผ่านจะต้องเป็นไปตามข้อกำหนดด้านความซับซ้อน"
ปิดใช้งานสิ่งนี้เพื่อให้ได้สิ่งที่คุณต้องการ
Computer Configuration > Windows Settings > Security Settings > Account Policies > Password Policy > Password must meet complexity requirements
ฉันขอแนะนำให้สร้างนโยบายใหม่ (ชื่อ 'รหัสผ่าน' หรือสิ่งที่มีประโยชน์ในทำนองเดียวกัน) แทนที่จะแก้ไขค่าเริ่มต้น
ควรมีบางอย่างในการตั้งค่าฉันคิดว่าเป็นการ
กำหนดค่าคอมพิวเตอร์> การตั้งค่า Windows> นโยบายบัญชี> นโยบายรหัสผ่าน
Computer Configurationนั้นPolicies,Security Settings,Account Policyจากนั้นดับเบิลคลิกPassword must meet password complexity requirementและปิดการใช้งาน