2-4 Windows AD 密碼原則
Windows AD的密碼原則預設非常嚴格, 考量到密碼的設定同步到雲端校務系統,並且應用於網路應用服務,密碼太過複雜雖然很理想, 但恐有窒礙難行的情況; 但是密碼設定太過簡單,又容易被破解。
因此在密碼的複雜度設定, 還是需要花一番心思宣導,
想一組嚴謹又不容易忘記的密碼, 例如: 以中文輸入法去組密碼- 我是大美女,以中文輸入字碼輸入或是3隻小豬,7集小羊 包含了數字及大小寫英文。
不管如何, 為了方便雲端校務系統與Windows AD的密碼順利同步, 我在Widonws AD做了底下設定。
選擇Default Domain Policy
-
最小密碼長度6
-
停用複雜度
-
密碼最短使用期限0天,即可以立刻更改密碼
命令提示字元執行 gpupdate 或 帶參數 gpupdate /force
C:\Users\Administrator\Documents\passwd-ad>gpupdate 正在更新原則...
電腦原則更新已成功完成。 使用者原則更新已成功完成。 |