Отключить правило сложности пароля в Active Directory
46
Куда мне обратиться, чтобы отключить политику сложности пароля для домена?
Я вошел в систему на контроллере домена (Windows Server 2008) и нашел параметр в локальной политике, который, конечно, заблокирован от любых изменений. Однако я не могу найти такие же политики в диспетчере групповой политики. Какие узлы мне нужно расширить, чтобы найти его?
Вы хотите изменить параметр сложности пароля, который вы нашли в «Политике домена по умолчанию», а не в локальной групповой политике. Затем выполните «gpupdate», и вы увидите, как изменения вступят в силу.
Откройте консоль управления групповой политикой (Start / Run / GPMC.MSC), откройте домен, щелкните правой кнопкой мыши и измените «Политика домена по умолчанию». Затем перейдите в «Конфигурация компьютера», «Настройки Windows», «Настройки безопасности», «Политики учетной записи» и измените настройку требований к сложности пароля.
Редактирование «Политики домена по умолчанию», безусловно, быстро и грязно. Лучшее, что можно сделать, когда вы лучше справитесь с управлением групповой политикой, - это вернуть настройки по умолчанию обратно к настройкам по умолчанию и создать новый объект групповой политики, заменяющий настройки по умолчанию настройками, которые вы хотите. Тем не менее, если вы хотите быстро, редактирование по умолчанию не повредит вам.
Для Server 2008 R2 - О политике домена по умолчанию, перейдите на Computer Configurationто Policies, Security Settings, а Account Policyзатем дважды щелкните на Password must meet password complexity requirementи отключить его.
Дин Перри
4
Пытался отозвать этот ответ и узнал, что я уже проголосовал за него год назад. Может быть, на этот раз я буду учиться ...
Дрю Шафер
9
Я также хотел бы отметить, что в домене Windows Server 2008 вы можете применять несколько политик паролей к разным подразделениям; в предыдущих версиях AD вы могли иметь только одну глобальную политику паролей для каждого домена.
secpol.mscЧтобы открыть локальную политику безопасности, нажмите кнопку «Пуск» Изображение кнопки «Пуск», введите текст в поле поиска и нажмите «secpol.»
На левой панели дважды щелкните Политики учетной записи, а затем нажмите Политика паролей.
Дважды щелкните элемент в списке политик, который вы хотите изменить, измените параметр и нажмите кнопку ОК.
Вы не говорите ему, куда идти, чтобы найти это - только что изменить. Он уже нашел это в локальной групповой политике, но это не то место, где ему нужно это менять.
Эван Андерсон
Справедливо. Думаю, я предполагал, что они будут искать в групповой политике, потому что они сказали, что смотрят туда. Хороший ответ, хотя. Upvoted.
LukeR
1
Computer Configuration > Windows Settings > Security Settings > Account Policies > Password Policy > Password must meet complexity requirements
Я рекомендую создавать новую политику (с именем «Пароль» или что-то подобное), а не редактировать «По умолчанию».
Computer Configuration
тоPolicies
,Security Settings
, аAccount Policy
затем дважды щелкните наPassword must meet password complexity requirement
и отключить его.Я также хотел бы отметить, что в домене Windows Server 2008 вы можете применять несколько политик паролей к разным подразделениям; в предыдущих версиях AD вы могли иметь только одну глобальную политику паролей для каждого домена.
источник
На сайте Technet также есть отличная статья:
http://technet.microsoft.com/en-us/magazine/cc137749.aspx
Это помогает объяснить различия между новыми параметрами политики паролей Windows 2008 и «старыми» политиками паролей домена Windows 2003/2000.
Это хорошее чтение, чтобы убедиться, что вы понимаете, что вы можете сделать сейчас, тем более что вы заявили, что используете Windows 2008.
источник
secpol.msc
Чтобы открыть локальную политику безопасности, нажмите кнопку «Пуск» Изображение кнопки «Пуск», введите текст в поле поиска и нажмите «secpol.»На левой панели дважды щелкните Политики учетной записи, а затем нажмите Политика паролей.
Дважды щелкните элемент в списке политик, который вы хотите изменить, измените параметр и нажмите кнопку ОК.
источник
Вы должны найти это в
Конфигурация компьютера> Настройки Windows> Политики учетных записей> Политика паролей
Существует опция с надписью «Пароль должен соответствовать требованиям сложности»
отключите это, чтобы достичь того, что вы хотите.
источник
Computer Configuration > Windows Settings > Security Settings > Account Policies > Password Policy > Password must meet complexity requirements
Я рекомендую создавать новую политику (с именем «Пароль» или что-то подобное), а не редактировать «По умолчанию».
источник
в настройках должно быть что-то, я думаю, что это
Конфигурация компьютера> Настройки Windows> Политики учетных записей> Политика паролей
источник