本文详细介绍了Windows活动目录（ADDS）的组策略中的账户策略，包括密码策略和账户锁定策略。密码策略涉及最小密码长度、密码复杂性要求、密码最短使用期限等设置；账户锁定策略则涵盖账户锁定阈值、账户锁定时间和重置计数器的配置。这些设置对于域用户账户的安全管理至关重要。
目录
1、密码策略
1）放宽最小密码长度限制：
Relax minimum password length legacy limits
设置说明：
● 控制最小密码长度设置是否可以超出原有的限制 14。
● 如果已定义并启用此设置，则可将最小密码长度配置为大于 14。
● 如果已定义并禁用此设置，则可将最小密码长度配置为不超过 14。
● 如果未定义此设置，则可将最小密码长度配置为不超过 14。
2）密码长度最小值：
Minimum password length
设置说明：
● 确定了用户帐户密码可以包含的最少字符数。
● 如果已定义并启用放宽最小密码长度限制设置，则可将此设置配置为 0 到 128。
● 如果已定义并禁用放宽最小密码长度限制设置，则可将此设置配置为 0 到 14。
● 如果未定义放宽最小密码长度限制设置，则可将此设置配置为 0 到 14。
● 如果设置为 0，则表示无需密码。
● 如果未定义此设置：
- 在域控制器上，最小密码长度为 7。
- 在域计算机上，沿用域控制器上的设置。
- 在成员服务器上，最小密码长度 0。
3）最小密码长度审核：
Minimum password length audit
设置说明：
● 如果定义了此设置并且该设置大于最小密码长度设置，且新帐户密码的长度小于此设置，则会发出审核事件。
● 如果定义了此设置并且该设置小于或等于最小密码长度设置
最低0.47元/天 解锁文章
扫一扫
1630
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
