降低AD用户密码复杂度

组策略（二）：降低AD用户密码复杂度

[转：冰狼的博客]

2003:

1.开始-运行-dsa.msc.

2.在域节点右键，进入属性，打开组策略选项卡，在里边找到Default Domain policy.

3.打开组策略编辑器,依次选择“计算机配置/WINDOWS设置/安全设置/帐户策略/密码策略”，禁用"密码必须符合复杂性要求". 密码长度最小值，可以根据您的需求来设置。

4.最后，在运行中输入“gpupdate /force”强制启用更改后的组策略。

2008及2008R2：

Windows Server 2008中, 打开GPM(Group Policy Management)方法: 依次选择start(开始)->Administrator Tools(管理者工具)->Group Policy Management(组策略管理器)->Run as administrator/Open(使用管理员权限打开)
开启GPM之后, 依次展开树状节点:

Forest: [YOUR DOMAIN NAME(你的域名)]->domain(域)->[YOUR DOMAIN NAME(你的域名)]->Group Policy Object(组策略对象). 右键点击Default Domain Policy(默认域策略), 选择Edit(编辑)

以上操作后将打开Group Policy Management Editor(组策略管理器)对话框, 依次展开树状节点: Computer Configuration(计算机配置)->Windows Settings(Windows设置)->Security Settings(安全设置)->

Account Policy(账户策略)->Password Policy(密码策略) 可以看到关于密码的策略设定, 只要将倒数第二项: Password must meet complexity requirments(密码复杂度)项目设成disable即可. 其余的策略因情况而设定。

最后选择start->命令提示符, 输入gpupdate/force强制更新组策略设置 .等待命令行结束之后即可完成