在 Windows 上强制执行 15 个字符的最小密码长度

Question

我被要求在基于 Windows 的系统上强制执行最少 15 个字符的密码长度。据说，这是可能的，并且已经在其他一些系统上完成了。但是，我似乎无法让它发挥作用。

关键问题似乎是该策略通常仅限于接受 0 到 14 之间的值。

我试过将它设置得更高，但它不起作用。

谁能解决这个问题？

我需要一个既能通过基于域的 GPO 又能在独立系统上工作的解决方案。如果可能，我需要一个向下兼容到 XP/2003 的修复程序。第三方工具不是一种选择。

Answer 1

是的，你可以，但我认为它不受支持。您必须使用 ADSIEdit.msc 修改 Active Directory。如果您查看 AD 架构的Min-Pwd-Length属性，则会有一个属性。将此属性的值更改为 15，将强制执行最小密码长度 15。

在此处阅读更多相关信息：https : //msdn.microsoft.com/en-us/library/ms677113%28v=vs.85%29.aspx?f=255&MSPPError=-2147217396