域控制器下修改密码策略.docxVIP

WINDOWS 200域控制器下修改密码策略 1.进入”本地安全策略”进行管理时，发现密码策略已经被锁定，无法更改: 文件(T)操作如查看W)帮助(H)|牛哗巧 文件(T)操作如查看W)帮助(H) |牛哗巧 ffl |X 3BIQ ra 帐户策路 曰 安全设置 已启用 T个宇符 1天 42天 ￡ + 帐户碱走策略 Kerberos 策略 a 258 □昭 密码策略 ijn 丨辰码必须苻台套繭原 丨至码^度最小值 □密码最短使用期眼 丨了瓷码區长使用期眼 万亲和卄级 ? ［仏Active Directory域和信1 士天乐 1,附件 卜 忙匸Active Directory站点和服劳 ■管理工具 MSI Edit r纳米机器人 卜 启动 T Tnt^t信息服务(HE)营理器 E维护 卜 和iSCSI发起程律 Sm 卜 ￡、 ^indc-A-s S trver E^ckup 任 Internet Explorer 玉妄仝屬罟向畀 B 亘 Symaiit ee pc Anywhere L本地安全策略 p3畑伽g联系人 特祐浏览器 SR^ 2.在此情况下要改密码策略的过程如下,进入组策略管理 Lows Update CP) i on ：CS) 和支持00 OU… j adnninistrator (L),?- ■管理工具 纳米机器人 启动 维护 迅雷 Internet Explorer Symantec pcAnywhere Wind^s联乘人 心控制面板l系纟童 3 ABSI Edit DMS Internet信息服务(HE)管理器 iSCSI岌起程席 Window^ Server Backup 安全旣置向导 本地安全策畴 存储浏览器 服务 服务器管理器 高级安金Windows防火墻 共辜和存储管理 计茸机管理 可靠性和性能监视器 内存诊断工具 忏奔计划程序 事件査看器 频据源CODEC) 组件服务 3.右键点击 / 编辑 Default Domain Policy: I用 文件(F)援作⑷ 查看cn 窗口 M 帮助Qi) 二组策略管理 3 . 林： home, kycis. com 曰爲琴 E j j hcine. kjrciK. com Befult Dofflin Policy +1 Domain Cantrellers 日j组策略对象 f Default Domain Controllers Poli 圍 国邃WMI踊选署 Starttr S JS -囱站点 己组策艇模 组策略结果 编辑?… 创 ghH疑⑥ 奋份⑻… 从备份还原00- 导入设3cr)... 保存报告⑸… 查看(V) 就这里创逢窗口⑹ 复制(C) 刪除?) 重命名训) am m 4.在这里,可以对密码复杂性要求进行禁用 ft组議直管理编辑墨 文件如撫作舛查着3 帮助⑷ Default Dortaixi Policy ［ek ■-计算机配置 曰 策略 田一软件设畫 S Windaws 设贵 脚本侣动母 B|1安全设赛 d帐户策略 ~虧码策 帐户锁 Kerber 車她策略 a田田 * I U密码必顶符舍夏杂性姜求 二］密码恢度最小值 二］蔭码最短使用期呢 」巒码最长使用期眼 已启用 T个宇符 1天 42天 田 + ￥ 土 + 事件日志 受限制的纟I 系I统服务 注册表 文件系统 有线网络（ 匚］强制函码历史 岀个记住的密码 5.禁用并确定后,此策略并没有被立即应用,还要运行一下gpupdate /force 应用 一下方能生效 IC： MfsepsMldnin istr5toigpupdate /force Updat in$f Polic^. ? . User Po 1 icy update has completed successful 1*;, Computer Polic^ update has completed ^ucces^fmll^? C： NUsera Mldmin 6.可以看到，当组策略管理器中对密码策略都取消定义后，本地密码策略即可以被更改 在本地安全策略中随意简化密码约束 ： 文件⑴ 操作⑷ 查看即）帮助QO I- 密码必须符台复杂性要求 已禁用 应码长恳最小值 没有定义 密码最短使用期限 没有建义 i密码最长使用期服 没有定义. 隱制密码赁更 浚有定文 用可还原的加密来祐存鶴码 已禁用 策昭设養￡ |￡.Default Domaiii Pclicy ［cks^ 日计算机旣畫 M 策昭设養 ￡ |￡. B .策略 + 软件设蛊 日21 Winder5设置 脚本启动/邂 m M安全设置 日帐户策略 II密码輒 !+1 0帐户锁走 ￡L1 文件的操作00 查看W）帮助00 n-K T安全设置 □ r帐户策略 Z］密码策略 国□帐户锁定