在设置win2003的域用户密码时,老是出现这样的提示:" windows无法设置xxxx的密码,原因是:20,密码不满足密码策略的要求。检查最小密码长度,密码复杂性和密码历史的要求。"
碰到这种情况后,我决定设置密码为六位数以上,其中有数字、字母混合。但试过好几次还是不行。到底是为什么呢?
对于2003域,默认域的安全策略与2000域不同。要求域用户的口令必须符合复杂性要求,且密码最小长度为7。口令的复杂性包括三条:一是大写字母、小写字母、数字、符号四种中必须有3种,二是密码最小长度为6,三是口令中不得包括全部或部分用户名。
当然也可以重新设置默认域的安全策略来解决。这也是本人写这篇文章的目的所在,希望大家能够掌握这种方法:选择“开始>程序>管理工具>域安全策略>帐户策略>密码策略>”,看到“ 密码必须符合复杂性要求”,将“已启用”改为“已禁用”;“密码长度最小值”,由“7个字符”改为“0个字符”即可。
使此策略修改生效有如下方法:
1、等待系统自动刷新组策略,约5分钟~15分钟.
2、重启域控制器(若是修改的用户策略,注销即可)
3、使用gpupdate命令
仅刷新计算机策略:gpupdate/target:computer
仅刷新用户策略:gpupdate/target:user
二者都刷新:gpupdate
碰到这种情况后,我决定设置密码为六位数以上,其中有数字、字母混合。但试过好几次还是不行。到底是为什么呢?
对于2003域,默认域的安全策略与2000域不同。要求域用户的口令必须符合复杂性要求,且密码最小长度为7。口令的复杂性包括三条:一是大写字母、小写字母、数字、符号四种中必须有3种,二是密码最小长度为6,三是口令中不得包括全部或部分用户名。
当然也可以重新设置默认域的安全策略来解决。这也是本人写这篇文章的目的所在,希望大家能够掌握这种方法:选择“开始>程序>管理工具>域安全策略>帐户策略>密码策略>”,看到“ 密码必须符合复杂性要求”,将“已启用”改为“已禁用”;“密码长度最小值”,由“7个字符”改为“0个字符”即可。
使此策略修改生效有如下方法:
1、等待系统自动刷新组策略,约5分钟~15分钟.
2、重启域控制器(若是修改的用户策略,注销即可)
3、使用gpupdate命令
仅刷新计算机策略:gpupdate/target:computer
仅刷新用户策略:gpupdate/target:user
二者都刷新:gpupdate