Windows ドメイン パスワード ポリシーの問題

Windows ドメイン パスワード ポリシーの問題

私たちが管理している Windows Server 2012 R2 環境の 1 つで、パスワード ポリシーに異常が発生していることを発見しましたが、その動作を説明する情報が見つかりません。

パスワードポリシーでは、パスワードの最小文字数は12文字に設定されていますが、パスワードを12文字に設定しようとすると受け入れられません。13文字以上である必要があります。文字が何であるか、または最初の12文字がすべての複雑さの要件(年齢、大文字と小文字の混在、特殊文字など)を満たしているかどうかは関係ありません。 パスワードの最小文字数 + 1 以上受け入れられません。ポリシーを変更して最小値を 11 に設定すると、12 以上のみが受け入れられます。

これは非常に混乱を招き、私たちが管理する他のすべての環境と矛盾しています。

関連情報