it-swarm-tr.com

Active Directory'de parola karmaşıklığı kuralını devre dışı bırak

Alan adı için şifre karmaşıklığı politikasını devre dışı bırakmak için nereye gideceğim?

Etki alanı denetleyicisine (Windows Server 2008) giriş yaptım ve elbette herhangi bir değişiklikten kilitli olan yerel ilkelerde seçeneği buldum. Ancak aynı politikaları grup politika yöneticisinde bulamıyorum. Bulmak için hangi düğümleri genişletmem gerekiyor?

46
Dan Revell

Yerel grup ilkesini değil, "Varsayılan Etki Alanı İlkesi" nde bulduğunuz parola karmaşıklığı ayarını değiştirmek istiyorsunuz. Sonra bir "gpupdate" yapın ve değişikliğin etkili olduğunu göreceksiniz.

Grup İlkesi Yönetim Konsolu'nu (Başlat/Çalıştır/GPMC.MSC) açın, Etki Alanını açın ve sağ tıklayın ve "Varsayılan Etki Alanı İlkesi" ni düzenleyin. Sonra "Bilgisayar Yapılandırması", "Windows Ayarları", "Güvenlik Ayarları", "Hesap Politikaları" bölümlerine girin ve şifre karmaşıklığı gereksinimleri ayarını değiştirin.

"Varsayılan Alan Adı Politikası" nı düzenlemek kesinlikle hızlı ve kirli bir işlemdir. Grup ilkesi yönetimini daha iyi ele aldığınızda, daha iyi bir şey, varsayılanı varsayılan ayarlara geri döndürmek ve yeni bir GPO varsayılan ayarı istediğiniz ayarlarla geçersiz kılmak) olacaktır. Ancak sizi hızlı bir şekilde almak için varsayılanı düzenlemek size zarar vermez.

83
Evan Anderson

Ayrıca bir Windows Server 2008 etki alanında, farklı OU'lara uygulanan birden çok parola ilkenizin olabileceğini belirtmek isterim; AD'nin önceki sürümlerinde, her alan adı için yalnızca tek bir genel şifre politikanız olabilir.

9
Massimo

Technet sitesinde de harika bir makale var:

http://technet.Microsoft.com/en-us/magazine/cc137749.aspx

Bu, yeni Windows 2008 parola ilkesi seçenekleri ile "eski" Windows 2003/2000 etki alanı parolası ilkeleri arasındaki farkları açıklamaya yardımcı olur.

Özellikle Windows 2008 kullandığınızı belirttiğinizden, şimdi ne yapabileceğinizi anladığınızdan emin olmak iyi bir okuma.

3
TheCleaner

Başlat düğmesini Başlat düğmesinin resmi tıklatarak secpol.msc yazın ve ardından secpol'u tıklayın.

Sol bölmede, Hesap İlkeleri'ni çift tıklatın ve sonra Parola İlkesi'ni tıklatın.

İlke listesindeki değiştirmek istediğiniz öğeyi çift tıklatın, ayarı değiştirin ve Tamam'ı tıklatın.

2
vaheeds

İçinde bulmalısın

Bilgisayar Yapılandırması> Windows Ayarları> Hesap Politikaları> Şifre Politikası

"Parola karmaşıklık gereksinimlerini karşılamalıdır" etiketli bir seçenek vardır

istediğinizi elde etmek için bunu devre dışı bırakın.

1
LukeR

Computer Configuration > Windows Settings > Security Settings > Account Policies > Password Policy > Password must meet complexity requirements

Varsayılan'ı düzenlemek yerine yeni bir politika ('Şifre' veya benzer bir şekilde adlandırılmış) oluşturmanızı öneririm.

1
Kara Marfia

ayarlarda bir şey olmalı, sanırım
Bilgisayar Yapılandırması> Windows Ayarları> Hesap Politikaları> Şifre Politikası

0
harryovers