在 Active Directory 中禁用密码复杂性规则

Question

我在哪里可以禁用域的密码复杂性策略？

我已经登录到域控制器 (Windows Server 2008) 并在本地策略中找到了该选项，当然该选项已被锁定，无法进行任何更改。但是我在组策略管理器中找不到相同类型的策略。我必须扩展哪些节点才能找到它？

Answer 1

您希望更改在“默认域策略”中找到的密码复杂性设置，而不是本地组策略。然后执行“gpupdate”，您将看到更改生效。

打开组策略管理控制台（开始/运行/GPMC.MSC），打开域，右键单击并编辑“默认域策略”。然后深入“计算机配置”、“Windows 设置”、“安全设置”、“帐户策略”，修改密码复杂度要求设置。

编辑“默认域策略”绝对是一件又快又脏的事情。更好的做法是，一旦您更好地处理组策略管理，将默认值恢复为默认设置，并使用您想要的设置创建一个新的 GPO 覆盖默认值。但是，为了让您快速入门，编辑默认值不会伤害您。

Answer 2

我还想指出，在 Windows Server 2008 域中，您可以将多个密码策略应用于不同的 OU；对于以前版本的 AD，您只能为每个域设置一个全局密码策略。