域控基线-检查信息安全资料.pdfVIP

1.评估检查记录

1.1域控制器口令认证策略检查

1.1.1设置口令到期提示

检查项名称设置口令到期提示（基础项

检查项说明配置成在密码有效期14天前，通知用户更改密码。

配置方法登录系统，以管理员权限进行如下操作（以下两种方法任选其一）：

第一种方法：进入“开始”-“管理工具”-“本地安全策略”，在“本

地策略”-“安全选项”：“交互式登录：提示用户在过期之前更改密码”

设置为“14天”。

第二种方法：打开CMD命令行窗口输入“gpedit.msc”回车，在打开的

“组策略”对话框中选择“计算机配置”-“windows设置”-“安全

设置”-“本地策略”-“安全选项”中“交互式登录：提示用户在过期

之前更改密码”设置为“14天”。

上述方法配置完毕如下图所示：

*注意：进行上述配置后，建议在CMD窗口中执行：gpupdate/force命

令让配置的策略生效，如