HOWTO: ปิดใช้งานนโยบายรหัสผ่านที่ซับซ้อนใน Hyper-V Server 2008 หรือไม่


10

คุณจะปิดการใช้งานข้อกำหนดด้านความซับซ้อนของรหัสผ่านบนMicrosoft Hyper-V Server 2008 R2 ได้อย่างไร


โปรดทราบว่าเมื่อคุณเข้าสู่เซิร์ฟเวอร์ UI เดียวที่คุณมีคือ:

ข้อความแสดงแทน

และคุณไม่สามารถเรียกใช้gpedit.msc :

C:\Users\Administrator>gpedit.msc
'gpedit.msc' is not recognized as an internal or external command, 
operable program or batch file.

เนื่องจากไม่มีสแนปอิน. mscติดตั้งอยู่กับ Microsoft Hyper-V Server 2008 R2


ปัญหาเกิดขึ้นเมื่อคุณพยายามเพิ่มบัญชีลงในเซิร์ฟเวอร์เพื่อให้คุณสามารถจัดการได้ แต่ไม่ชอบรหัสผ่านส่วนใหญ่:

ข้อความแสดงแทน

และคาดการณ์ว่าพิมพ์

NET HELPMSG 2245

ให้คุณ

The password does not meet the password policy requirements. Check the minimum p
assword length, password complexity and password history requirements.

ฉันหวังว่ามันจะเป็นประสบการณ์การใช้งานที่เป็นมิตรและอย่างใดอย่างหนึ่ง:

  • เสนอให้ปิดใช้งานนโยบายรหัสผ่าน
  • บอกวิธีปิดการใช้งานนโยบายรหัสผ่าน
  • บอกวิธีตรวจสอบความยาวรหัสผ่านขั้นต่ำความซับซ้อนของรหัสผ่านและข้อกำหนดประวัติรหัสผ่าน

ข้อกำหนดความซับซ้อนของรหัสผ่าน

ความซับซ้อนของรหัสผ่านเริ่มต้นของ Microsoft สำหรับ Server Core คือ:

  • รหัสผ่านไม่สามารถมีชื่อบัญชีของผู้ใช้หรือบางส่วนของชื่อเต็มของผู้ใช้ที่มีความยาวเกินสองอักขระติดต่อกัน
  • รหัสผ่านจะต้องมีความยาวอย่างน้อยหกตัวอักษร
  • รหัสผ่านต้องมีอักขระจากสามหมวดหมู่ดังต่อไปนี้:

    1. อังกฤษตัวพิมพ์ใหญ่ (A ถึง Z)

    2. ภาษาอังกฤษอักขระตัวพิมพ์เล็ก (a ถึง z)

    3. ฐาน 10 หลัก (0 ถึง 9)

    4. อักขระที่ไม่ใช่ตัวอักษร (ตัวอย่างเช่น!, $, #,%)

ลิงก์ภายนอก

อัปเดต : 2k views หรือไม่ ผู้คนมากมายมาหามันเรื่อย ๆ โหวตมันสิ!


คำแนะนำ: เนื่องจากเป็นเรื่องเกี่ยวกับ Server Core ให้ลบการอ้างอิงถึง Hyper-V
ริชาร์ด

Hyper-V เป็นผลิตภัณฑ์ที่ยึดตาม Server Core มันยังใช้กับผลิตภัณฑ์ที่ใช้เซิร์ฟเวอร์หลักอื่น ๆ : ไม่เป็นไร แต่คำถามของฉันมาจากและเกี่ยวข้องโดยเฉพาะกับ Hyper-V (ดูภาพหน้าจอ)
Ian Boyd

คำตอบ:


16

คุณสามารถส่งออกการตั้งค่าความปลอดภัยด้วย:

secedit /export /cfg X:\new.cfg

จากนั้นคุณแก้ไข new.cfg (เป็นรูปแบบ ini) และเปลี่ยนบรรทัด "PasswordComplexity = 1" เป็น "PasswordComplexity = 0" ใช้กับเซิร์ฟเวอร์ Hyper-V ด้วย:

secedit /configure /db C:\Windows\security\new.sdb /cfg X:\new.cfg /areas SECURITYPOLICY

คุณสามารถค้นหารายละเอียดเพิ่มเติมได้ในโพสต์บล็อกนี้


1
คุณยังสามารถติดตั้งการจัดการนโยบายกลุ่มบนเวิร์กสเตชันสมาชิกของโดเมนและจัดการนโยบายจากระยะไกลในสภาพแวดล้อมแบบกราฟิก ในกรณีนี้ฉันขอแนะนำให้สร้าง Central Store สำหรับนโยบายกลุ่มตามโพสต์บล็อกนี้: blogs.technet.com/b/askpfeplat/archive/2011/12/12/… คุณอาจต้องการติดตั้งเครื่องมือการดูแลเซิร์ฟเวอร์ระยะไกลอื่น ๆ เช่น ADUC
Jonathan J

สคริปต์ PowerShell อัตโนมัติ: stackoverflow.com/a/23265181/441652
uvsmtid

0

เปิดนโยบายความปลอดภัยภายในเครื่องโดยคลิกปุ่มเริ่มรูปภาพของปุ่มเริ่มพิมพ์ secpol.msc ลงในช่องค้นหาแล้วคลิก secpol.‌ ต้องการสิทธิ์ผู้ดูแลระบบหากคุณได้รับพร้อมท์ให้ใส่รหัสผ่านของผู้ดูแลระบบหรือยืนยันให้พิมพ์รหัสผ่านหรือระบุ การยืนยัน

ในบานหน้าต่างด้านซ้ายคลิกสองครั้งที่นโยบายบัญชีแล้วคลิกนโยบายรหัสผ่าน

คลิกสองครั้งที่รายการในรายการนโยบายที่คุณต้องการเปลี่ยนแปลงเปลี่ยนการตั้งค่าแล้วคลิกตกลง


4
บน Microsoft Hyper-V Server 2008 R2 มีคือไม่มีปุ่ม Start เพียง UI เป็นหน้าต่างคอนโซล (แสดงในคำถามเดิม)
เอียนบอยด์

ลงคะแนนเป็นโปสเตอร์ชัดเจนไม่ได้อ่านคำถามต้นฉบับ
Shawty

@shawty มีความสุขตอนนี้เหรอ?
vaheeds

อ่านความคิดเห็น "ian boyd's"
Shawty
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.