2-4 Windows AD 密碼原則

Windows AD的密碼原則預設非常嚴格, 考量到密碼的設定同步到雲端校務系統,並且應用於網路應用服務,密碼太過複雜雖然很理想, 但恐有窒礙難行的情況; 但是密碼設定太過簡單,又容易被破解。

因此在密碼的複雜度設定, 還是需要花一番心思宣導,

想一組嚴謹又不容易忘記的密碼, 例如: 以中文輸入法去組密碼- 我是大美女,以中文輸入字碼輸入或是3隻小豬,7集小羊 包含了數字及大小寫英文。

不管如何, 為了方便雲端校務系統與Windows AD的密碼順利同步, 我在Widonws AD做了底下設定。

選擇Default Domain Policy

• 最小密碼長度6

• 停用複雜度

• 密碼最短使用期限0天,即可以立刻更改密碼

命令提示字元執行 gpupdate 或 帶參數 gpupdate /force