
在哪裡可以停用網域的密碼複雜性原則?
我已經登入網域控制站(Windows Server 2008),並在本機原則中找到了該選項,該選項當然已被鎖定,無法進行任何變更。但是我在群組原則管理員中找不到相同類型的策略。我必須擴展哪些節點才能找到它?
答案1
您希望變更在「預設網域原則」而不是本機群組原則中找到的密碼複雜度設定。然後執行“gpupdate”,您將看到變更生效。
開啟群組原則管理主控台(開始/執行/GPMC.MSC),開啟網域,右鍵點選並編輯「預設網域原則」。然後深入“電腦配置”、“Windows設定”、“安全性設定”、“帳戶原則”,修改密碼複雜度需求設定。
編輯“預設域策略”絕對是一件快速而骯髒的事情。一旦您更好地處理群組策略管理,最好的做法是將預設設定恢復為預設設置,並使用您想要的設定來建立新的 GPO 覆蓋預設設定。不過,為了讓您快速掌握,編輯預設值不會對您造成傷害。
答案2
我還想指出,在 Windows Server 2008 網域中,您可以將多個密碼原則套用到不同的 OU;使用先前版本的 AD,每個網域只能有一個全域密碼策略。
答案3
Technet 網站上還有一篇很棒的文章:
http://technet.microsoft.com/en-us/magazine/cc137749.aspx
這有助於解釋新的 Windows 2008 密碼原則選項和「舊」Windows 2003/2000 網域密碼原則之間的差異。
這是一本很好的讀物,可以確保您了解現在可以做什麼,特別是因為您聲明您正在使用 Windows 2008。
答案4
你應該在中找到它
電腦設定 > Windows 設定 > 帳戶原則 > 密碼原則
有一個選項標記為“密碼必須滿足複雜性要求”
停用此功能以實現您想要的目的。