it-swarm-id.com

Nonaktifkan aturan kompleksitas kata sandi di Active Directory

Di mana saya pergi untuk menonaktifkan kebijakan kompleksitas kata sandi untuk domain?

Saya telah masuk ke pengontrol domain (Windows Server 2008) dan menemukan opsi dalam kebijakan lokal yang tentu saja terkunci dari perubahan apa pun. Namun saya tidak dapat menemukan jenis kebijakan yang sama di manajer kebijakan grup. Node mana yang harus saya kembangkan untuk menemukannya?

46
Dan Revell

Anda ingin mengubah pengaturan kompleksitas kata sandi yang Anda temukan di "Kebijakan Domain Default", bukan kebijakan grup lokal. Kemudian lakukan "gpupdate" dan Anda akan melihat perubahannya berlaku.

Buka Konsol Manajemen Kebijakan Grup (Mulai/Jalankan/GPMC.MSC), buka Domain, dan klik kanan dan Edit "Kebijakan Domain Default". Kemudian Gali ke dalam "Konfigurasi Komputer", "Pengaturan Windows", "Pengaturan Keamanan", "Kebijakan Akun", dan ubah pengaturan persyaratan kompleksitas kata sandi.

Mengedit "Kebijakan Domain Default" jelas merupakan hal yang cepat dan kotor untuk dilakukan. Hal yang lebih baik untuk dilakukan, setelah Anda memiliki pegangan yang lebih baik tentang manajemen kebijakan grup, akan mengembalikan default ke pengaturan default dan membuat GPO baru menimpa default dengan pengaturan yang Anda inginkan. Untuk membuat Anda cepat, mengedit default tidak akan menyakiti Anda.

83
Evan Anderson

Saya juga ingin menunjukkan bahwa dalam domain Windows Server 2008, Anda dapat menerapkan beberapa kebijakan kata sandi untuk berbagai OU; dengan versi AD sebelumnya, Anda hanya dapat memiliki satu kebijakan kata sandi global untuk setiap domain.

9
Massimo

Ada juga artikel bagus di situs Technet:

http://technet.Microsoft.com/en-us/magazine/cc137749.aspx

Itu membantu menjelaskan perbedaan antara opsi kebijakan kata sandi Windows 2008 yang baru dan kebijakan kata sandi domain Windows 2003/2000 "lama".

Ini bacaan yang bagus untuk memastikan Anda memahami apa yang dapat Anda lakukan sekarang, terutama karena Anda menyatakan bahwa Anda menggunakan Windows 2008.

3
TheCleaner

Buka Kebijakan Keamanan Lokal dengan mengklik tombol Mulai Gambar tombol Mulai, mengetik secpol.msc ke dalam kotak pencarian, dan kemudian mengklik secpol.‌

Di panel kiri, klik dua kali Kebijakan Akun, lalu klik Kebijakan Kata Sandi.

Klik dua kali item dalam daftar Kebijakan yang ingin Anda ubah, ubah pengaturan, lalu klik OK.

2
vaheeds

Anda harus menemukannya

Konfigurasi Komputer> Pengaturan Windows> Kebijakan Akun> Kebijakan Kata Sandi

Ada opsi berlabel "Kata sandi harus memenuhi persyaratan kompleksitas"

nonaktifkan ini untuk mencapai apa yang Anda inginkan.

1
LukeR

Computer Configuration > Windows Settings > Security Settings > Account Policies > Password Policy > Password must meet complexity requirements

Saya merekomendasikan membuat kebijakan baru (bernama 'Kata Sandi' atau sesuatu yang serupa membantu) daripada mengedit Default.

1
Kara Marfia

harus ada sesuatu di pengaturan, saya pikir itu
Konfigurasi Komputer> Pengaturan Windows> Kebijakan Akun> Kebijakan Kata Sandi

0
harryovers