Question

域控制器上默认的密码策略有哪些

Answer 1

1 windows默认要求密码必须满足复杂性和长度要求
所谓密码复杂性，是指：
• 密码必须至少包含 6 个字符。
• 密码不能包含您的用户名或您的全名的任何部分。
• 密码必须至少包含下列四类字符中的三类： 说明 示例
英文大写字母 A, B, C, ...Z
英文小写字母 a, b, c, ... z
西方阿拉伯数字 0, 1, 2, ... 9
非字母数字（“特殊字符”） 标点和其他符号
密码长度，一般要求6 个字符。
2 如果要修改默认的密码长度和复杂性要求，对于域用户，需要在域控上修改(全局组策略)，方法如下：
1）运行gpedit.msc
2）计算机配置-windows设置-安全设置-帐户策略-密码策略，
3）修改密码必须符合复杂性要求，密码长度最小值

Answer 2

从安全和易用考虑，普通域用户的帐户策略必须满足一下要求：
1 密码长度至少3位；
2 最长使用期限60天；
3 密码必须符合复杂性要求；
4 密码最短使用0天；
5 帐户锁定阀值7次；
6 帐户锁定时间30分钟；
7复位帐户锁定计数器30分钟。