设置域用户帐户密码策略解析.doc

该【设置域用户帐户密码策略解析 】是由【雨林书屋】上传分享，文档一共【19】页，该文档可以免费在线阅读，需要了解更多关于【设置域用户帐户密码策略解析 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。设置域用户帐户密码策略2013-11-2722:13:40| 分类: 网络相关|举报|字号 订阅从安全和易用考虑,普通域用户的帐户策略必须满足一下要求:密码长度至少3位最长使用期限60天密码必须符合复杂性要求密码最短使用0天帐户锁定阀值7次帐户锁定时间30分钟复位帐户锁定计数器30分钟任务:使用默认域策略设置域用户帐户策略验证帐户锁定策略验证密码策略步骤:如图3-22所示,在DCServer上,点击“开始”à“程序”à“管理工具”à“组策略管理”。如图3-23所示,在出现的组策略管理对话框,右击“DefaultDomainPolicy”,点击“编辑”。图3-22打开组策略管理 图3-23编辑组策略如图3-24所示,在出现的组策略管理编辑器对话框,点中计算机配置下的密码策略,可以看到默认域帐户密码策略,双击“密码长度最小值”。-25所示,在出现的密码长度最小值对话框, 将密码必须至少改为3,点击“确定”。图3-24默认密码策略 图3-25指定密码最小值如图3-26所示,双击“密码最长使用期限”,在出现的密码最长使用期限对话框,输入60,点击“确定”。-27所示,点中“帐户锁定策略”,在详细窗口,可以看到默认没有设置帐户锁定阀值。图3-26指定密码过期时间 图3-27默认帐户锁定设置如图3-28所示,双击“帐户锁定阀值”,在出现的帐户锁定阀值属性对话框,指定7此无效登录之后,锁定帐户,点击“确定”。如图3-29所示,在出现的建议的数值改动对话框,点击“确定”。图3-28指定无效登录次数 图3-29指定锁定时间如图3-30所示,点中“Kerberos策略”,在详细窗口,可以看到计算机时钟同步的最大容差为5分钟,如果域中的计算机和域控制器时钟差超过 5分钟,登录失败,关闭组策略编辑器。提示:组策略编辑好之后,一定关闭,相当于存盘,否则域中的计算机刷新组策略应用不上更改的设置。如图3-31所示,在DCServer,点击“开始”à“运行”,输入gpupdate/force刷新组策略。以下步骤将重设域用户密码会验证新的密码策略。