小小菜鸟 发表于 2005-9-17 20:09:42

Win2003域新建用户的密码策略问题！

在Windows2003域中新建用户时我们经常碰到这样的问题，新建用户的时候总是提示不符合系统的密码策<br>
<br>
略，现就个人的一些经历和在网上所查到的资料提出几点以供参考：<br>默认状态下Windows2003域用户口令必须符合复杂性要求，且密码最少长度为6，口令的复杂性包括三<br>
<br>
条：<br>1.大写字母.小写字母.数字和符号四种中必须有三种<br>2.密码最小长度为6.<br>3.密码口令中不得包括全部或部分用户名.<br>
<br>
虽然默认状态下的域用户口令设置很严,但用户可以在域安全策略中对密码的复杂性进行更改:<br>开始→程序→管理工具→域安全策略→帐户策略→密码策略<br>
<br>
密码必须符合复杂性要求:由"已启用"改为"已禁用"<br>
密码长度最小值:由6个字符改为"0"个字符<br>
<br>
修改完系统的密码策略之后,并不是马上就能生效的,需要等几分种刚才所作的修改才能生效,下面介绍几<br>
<br>
种使修改后的策略生效的方法:<br>使以上策略修改生效的方法：<br>1.等待系统自动刷新组策略,大约5~10分种<br>2.重启域控制器.<br>3.使用GPupdate命令(推荐)<br>仅刷新计算机策略:gpupdate /target:computer<br>仅刷新用户策略: gpupdate /target:user<br>以上二者都刷新: gpupdate

抽象派 发表于 2005-9-17 22:55:47

re:顶一下。。

顶一下。。

钉子 发表于 2005-9-19 01:04:32

re:不错。支持原创。

不错。支持原创。

young_089 发表于 2005-9-19 10:49:36

re:不错,谢谢楼主.

不错,谢谢楼主.

yinjie 发表于 2005-9-19 11:28:06

re:正确~要了解复杂密码的原理才知道是否需要...

正确~要了解复杂密码的原理才知道是否需要关闭它，强烈建议不要关闭它。另外说明一下，密码策略只能在域策略中定义，其他任何策略中定义的（包括OU策略）都只对本机用户有效。另外，策略必须被明确的定义或更改，才会被刷新

wl_3851443 发表于 2005-9-19 11:44:04

re:好的东西为什么不用,要关闭!?

好的东西为什么不用,要关闭!?

mice 发表于 2005-9-19 14:53:16

re:唉，不知道为什么，我的 win2k3 企...

唉，不知道为什么，我的 win2k3 企业版，<br>
装完 isa、exchange，用起来都不错，<br>
但是就是不能打开安全策略。

htdqy 发表于 2005-9-22 13:30:39

re:太好了，找了好久终于看到了~

太好了，找了好久终于看到了~

young_089 发表于 2005-9-22 13:34:39

re:支持楼主.

支持楼主.

飞向天空 发表于 2006-1-25 09:43:51

re:我按照同样的方式刷新后还是不能使密码策略...

我按照同样的方式刷新后还是不能使密码策略的复杂方式变简单。
页: [1] 2
查看完整版本: Win2003域新建用户的密码策略问题！