Отключить правило сложности пароля в Active Directory
Куда мне обратиться, чтобы отключить политику сложности пароля для домена?
Я вошел в систему на контроллере домена (Windows Server 2008) и нашел вариант в локальной политике, который, конечно, заблокирован от любых изменений. Однако я не могу найти такие же политики в диспетчере групповой политики. Какие узлы мне нужно расширить, чтобы найти его?
Вы хотите изменить параметр сложности пароля, который вы нашли в "Политике домена по умолчанию", а не в локальной групповой политике. Затем выполните "gpupdate", и вы увидите, как изменения вступят в силу.
Откройте консоль управления групповой политикой (Start/Run/GPMC.MSC), откройте домен, щелкните правой кнопкой мыши и измените "Политика домена по умолчанию". Затем зайдите в "Конфигурация компьютера", "Настройки Windows", "Настройки безопасности", "Политики учетной записи" и измените настройку требований к сложности пароля.
Редактировать "Политику домена по умолчанию", безусловно, очень просто. Лучше всего, как только вы лучше справитесь с управлением групповой политикой, будет вернуть настройки по умолчанию обратно к настройкам по умолчанию и сделать новый GPO, переопределяя настройки по умолчанию нужными настройками). Тем не менее, если вы хотите ускорить процесс, изменение настроек по умолчанию не повредит вам.
Я также хотел бы отметить, что в домене Windows Server 2008 вы можете применять несколько политик паролей к разным подразделениям; в предыдущих версиях AD вы могли иметь только одну глобальную политику паролей для каждого домена.
На сайте Technet также есть отличная статья:
http://technet.Microsoft.com/en-us/magazine/cc137749.aspx
Это помогает объяснить различия между новыми параметрами политики паролей Windows 2008 и "старыми" политиками паролей домена Windows 2003/2000.
Это хорошее чтение, чтобы убедиться, что вы понимаете, что вы можете сделать сейчас, тем более что вы заявили, что используете Windows 2008.
Откройте локальную политику безопасности, нажав кнопку "Пуск" Изображение кнопки "Пуск" и введя secpol.msc в поле поиска, а затем нажмите secpol.
На левой панели дважды щелкните Политики учетной записи, а затем нажмите Политика паролей.
Дважды щелкните элемент в списке политик, который вы хотите изменить, измените параметр и нажмите кнопку ОК.
Вы должны найти это в
Конфигурация компьютера> Настройки Windows> Политики учетных записей> Политика паролей
Существует опция с надписью "Пароль должен соответствовать требованиям сложности"
отключите это, чтобы достичь того, что вы хотите.
Computer Configuration > Windows Settings > Security Settings > Account Policies > Password Policy > Password must meet complexity requirements
Я рекомендую создать новую политику (с именем "Пароль" или что-то подобное), а не редактировать "По умолчанию".
должно быть что-то в настройках, я думаю, что это
Конфигурация компьютера> Настройки Windows> Политики учетных записей> Политика паролей