windows server 2008中實現顆粒化的密碼策略

要求：爲某個用戶設置一個密碼策略，規定密碼最少10個字符。

      首先 先要提高域功能級別到2008

  XXXXXXXXXXXXXXXXX

                                                                                                                                                                                  

 

XXXXXXX

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

開始-運行-打開 組策略管理

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

看下 密碼策略

爲 0101 這個用戶建立一個P @sswordm 的9位複雜密碼，建立成功

開始-運行-打開  域服務界面編輯器

鏈接到「默認命名上下文」

展開「CN=system」 

找到「CN=Password setting container」 選擇 新建-對象

此時將會運行「建立對象」嚮導

確認選中「msDS-PasswordSettings」後 點擊 下一步

 

時間採起d:hh:mm:ss的格式

單擊 「完成」來完成對象的建立

展開CN=Password setting container，右擊CN=test 屬性

在 列表中 選擇msDS –PSOAppliesTo    點 編輯

 

點擊

點擊「添加WINdows 帳戶」   選中 0101  -肯定

關閉 adsiedit.msc

給0101 創原9位密碼  就會出現沒法完成密碼修改的操做 由於密碼不知足密碼策略的要求

再爲0101 建立個10位密碼 P@sswordmm （知足密碼策略）

 

成功··