Куда мне обратиться, чтобы отключить политику сложности пароля для домена?
Я зашел на контроллер домена (Windows Server 2008) и нашел опцию в локальных политиках, которая, конечно, заблокирована от любых изменений. Однако я не могу найти такую же политику в диспетчере групповой политики. Какие узлы мне нужно расширить, чтобы найти его?
Вы хотите изменить настройку сложности пароля, которую вы нашли в «Политике домена по умолчанию», а не в политике локальной группы. Затем выполните «gpupdate», и вы увидите, что изменения вступили в силу.
Откройте консоль управления групповой политикой (Пуск / Выполнить / GPMC.MSC), откройте домен, щелкните правой кнопкой мыши и отредактируйте «Политику домена по умолчанию». Затем откройте «Конфигурация компьютера», «Настройки Windows», «Настройки безопасности», «Политики учетной записи» и измените настройку требований к сложности пароля.
Редактировать «Политику домена по умолчанию», безусловно, можно быстро и грязно. Как только вы научитесь лучше управлять групповой политикой, лучше всего будет вернуть настройки по умолчанию к настройкам по умолчанию и создать новый объект групповой политики, переопределяющий настройки по умолчанию с настройками, которые вы хотите. Однако, чтобы ускорить процесс, редактирование значения по умолчанию не повредит вам.
Я также хотел бы отметить, что в домене Windows Server 2008 вы можете применить несколько политик паролей к разным подразделениям; в предыдущих версиях AD у вас могла быть только одна глобальная политика паролей для каждого домена.
На сайте Technet также есть отличная статья:
http://technet.microsoft.com/en-us/magazine/cc137749.aspx
Это помогает объяснить различия между параметрами новой политики паролей Windows 2008 и «старой» политикой паролей домена Windows 2003/2000.
Это хорошее чтение, чтобы убедиться, что вы понимаете, что вы можете делать сейчас, тем более, что вы заявили, что используете Windows 2008.
Откройте локальную политику безопасности, нажав кнопку «Пуск» Изображение кнопки «Пуск» и набрав secpol.msc в поле поиска, а затем щелкнув secpol.
На левой панели дважды щелкните Политики учетных записей, а затем щелкните Политика паролей.
Дважды щелкните элемент в списке политик, который вы хотите изменить, измените параметр и нажмите кнопку ОК.
Вы должны найти это в
Конфигурация компьютера> Параметры Windows> Политики учетных записей> Политика паролей
Есть опция "Пароль должен соответствовать требованиям сложности".
отключите это, чтобы добиться желаемого.
Computer Configuration > Windows Settings > Security Settings > Account Policies > Password Policy > Password must meet complexity requirements
Я рекомендую создать новую политику (с названием «Пароль» или что-то подобное), а не редактировать Default.
что-то должно быть в настройках, думаю это
Конфигурация компьютера> Параметры Windows> Политики учетных записей> Политика паролей