组策略学习，用户密码策略

组策略之用户密码策略

企业需求

希望员工的每半年更改一次密码，并且密码长度至少6位，取消密码的复杂性，强制密码历史记录为1个，用户多次输错密码不需要锁定。

1.开始中运行gpms.msc，对域策略进行编辑

 

2.如下图定位到“密码策略”,更改“密码的最长使用期限”为180天

 

3.修改“密码长度最小值”为6位

 

4.取消“密码必须符合复杂性要求”

 

5.修改“强制密码历史”为“1”，会记住你上一次输入过的一个密码，如果还是输入上一次的密码，客户端会提示“密码不符合复杂性要求”。

 

以上完成后视图如下

 

6.取消“账户锁定策略”，默认没有启用该策略，如下图

 

测试设置

如下图，我新建一个用户赵芳

 

密码设置为123456，OK，可以设置。注意点：不能选择“用户不能更改密码，密码永不过期，账户已禁用”

另外：设置完了组策略，需要在DC上更新下组策略，gpupdate /force ，查看组策略应该结果gpresult /V，改密码策略只能在域上做，虽然可以针对部门但是比较麻烦，一般企业“取消强制密码历史”。实际生产环境中最好取消密码强制历史策略,并且要求半年后修改下密码。默认本地策略是14天前提示密码过期。下面这篇文章写的不错，并且他的组策略专题写的也不错。http://itmydream.blog.51cto.com/961933/782655

转载于:https://blog.51cto.com/ksyiwen/1323051