首页 > 代码库 > 多元密码策略

多元密码策略

    在以前Windows Server 2003和之前的版本中,域安全策略只能使用一种,也就是你的域中只能存在一个安全策略;而无法针对不同的部门或个人设置不同密码策略,但是Windows Server 2008之后可以为不同的部门或个人设置不同的密码策略;


要求:

域功能级别必须是Windows Server 2008或以上

是Domain Admins组中的成员


1、点击“开始—管理工具—ADSI编辑器”

wKioL1QM_27S7odiAAEWxD-LWLs333.png


2、右击“ADSI编辑器”,选择“连接到”;

wKiom1QM_9njhom0AABCgyjgJcM546.png


3、默认设置就可以了,选择“确定”;

wKioL1QNAEeBa3hyAAAlzrs4Ba4293.png


4、展开“默认命名上下文”;如果前面没有加号,要选择到“默认命名上下文”;

wKiom1QNAIGDpNI-AAAqE-QTuU8892.png


5、依次展开“默认命名上下文—域名—CN=system—CN=Password Setting Container”,右击“CN=Password Setting Container”选择“新建—对象”;wKioL1QNANjSq3y9AAD4i1X2uiM752.png


6、选择“下一步”;

wKioL1QNAd3DvfAgAAAPldgcuHA316.png


7、为PSO(Password Setting Object)起一个名字;

wKiom1QNAlaiYBgOAAASB5ezOeM507.png


8、优先值,值越小,优先级越高;这个可以根据需求来设置;

wKioL1QNAreR4oKJAAATFCI0nHE376.png


9、设置“是否用可还原的加密来存储密码”,这里选择的是否;

关于“是否用可还原的加密来存储密码”:http://technet.microsoft.com/zh-cn/library/cc784581(v=ws.10).aspx

wKioL1QNAwXy82P7AAAVIw4x5bg306.png


10、用户账户的密码历史,我这里设置的是默认的3次;

wKioL1QNA5OjuqaXAAATMchNJXg314.png


11、选择是否启用密码复杂性,我这里选择的事否;

wKioL1QNBG-i4ojtAAAVzH2tCPQ598.png


12、最小密码长度,我这里也是默认的最短8个字符长度;

wKioL1QNBLLzilTLAAATOtdFVWI007.png


13、密码最短的时间;(格式:天:小时:分:秒)

wKiom1QNBRWwSBbEAAATsiYG8m0114.png


14、密码最长时间;同上

wKioL1QNBTvCEfVUAAAUSWHYJIw461.png


15、密码锁定阈值,我这里设置的事5次

wKioL1QNBVrA1a4OAAATl-4-kDA228.png


16、复位帐户记数器的时间;格式同上;

wKiom1QNBb6Amx_sAAAUAvcYzHs302.png


17、密码锁定时间,格式同上

wKiom1QNBirTKbhtAAATgjOX0iI371.png

有人会问怎么知道上面哪些每一个指的是什么?其实看描述就知道了他们具体指的是什么了;


18、选择完成;

wKioL1QNBnrTn_sEAAAU5Jp2k40659.png


19、完成后,可以看见右边我们刚刚创建的PSO;wKioL1QNB1PDauTEAACGOtU_VYs070.png


20、右击我们刚刚创建的PSO,选择属性;

wKioL1QNCN_DMiSyAABCSyJdDks384.png


21、在属性编辑器栏,找到“msDS-PSOAppliesTo”选择“编辑”;

wKiom1QNCVGzUMttAAAx7khGfuM303.png


22、选择“添加Windows账户”;

wKiom1QNCW3Roo_CAAAXkIoOYkE768.png


23、输入用户名,选择“检查账户”来验证账户输入的是否正确,选择“确定”;如果忘了账户的具体拼写,可以选择“高级”来查找’

wKiom1QNCaKhUJOqAAArUXEi55c797.png


24、选择“确定”;

wKioL1QNCgWAYnkxAAAZNhrKnA8058.png


25、选择“确定”;

wKiom1QNChLRUfO_AAAylEAvfms393.png

到这里我们设置多元密码就已经完成了,下面是验证,具体步骤我这里不写了,大家可以自己试试;

当然你也可以通过第三方软件来设置多元密码策略,但我这里就不演示了,有兴趣的可以自己试试;

本文出自 “雪兰” 博客,请务必保留此出处http://yupeizhi.blog.51cto.com/3157367/1549873

多元密码策略