本文主要介绍Windows系统账号的创建、密码复杂度、账户密码使用期限等。围绕本地安全策略、账户策略进行详细的配置说明。
以管理员账户登录,创建普通UserA。
单击“开始”菜单→“控制面板”→“系统和安全”→“管理工具”,然后双击“本地安全策略”,打开本地安全策略。
选择“账户策略”→“密码策略”,设置密码长度最小值为7,启用密码必须符合复杂性要求,密码使用最长时间为30天。
选择“账户策略”→“账户锁定策略”,设置账户阈值为3天。
运行gpupdate命令刷新策略。
验证密码策略的配置结果
管理员Administrator在“计算机管理”中展开“本地用户和组” →“用户”,右击用户账户UserA并选择“设置密码”,输入新密码和确认密码“123”,单击‘确定’按钮,查看有什么提示信息。
输入新密码和确认密码“P@sswOrd”,单击“确定”按钮,查看有什么提示信息。
注销Administraror,以账户UserA在该计算机上登录。
同时按住“Ctrl+Alt+linsert”组合键,单击 提示框中的”更改密码“按钮。
验证账户锁定策略的配置结果
以用户账户UserA在计算机上登录,故意输错密码,检查输错三次后有什么提示信息、。
对账户UserA解锁
以管理员账户Administrator登陆计算机,在“计算机管理”中展开“本地用户和组” →“用户”,右击账户UserA并选择“属性”→“常规”,清除“账户已锁定”复选框。
以账户UserA在该计算机上登录,输入正确密码,验证能否登录。