账户策略
1)密码策略
密码必须符合复杂性要求(英文字母小写、大写、数字、特殊符号,四个个条件取其三,称为3/4原则)
密码长度最小值(范围0-14,0表示无限制)
密码最长使用期限(默认42天,范围0-999,0表示永不过期)
密码最短使用期限(0-998,0表示随时更改密码)
强制密码历史(范围0-24,0表示无限制)
2)帐户锁定策略
帐户锁定阈值(配置允许用户输入错误 密码的次数,设置范围0-999,默认为0表示不锁定帐户)
帐户锁定时间(帐户锁定多长时间后自动解锁,单位为分钟,设置范围0-99999,0必须由管理员手动解锁)
重置帐户锁定计数器(用户输入密码错误开始计时,当该时间超时,计数器重置为0)
验证帐户锁定阈值
配置帐户锁定阈值为5
注销普通用户登录输入5次错误密码
更改过锁定时间为1分钟
由管理员手动解锁
注:管理员不受帐户锁定策略的影响