Windows Server 2008 R2 顆粒化密碼原則

標籤：顆粒化密碼原則   windows 2008 r2   

要求：

域功能層級WindowsServer 2008以上

 

部署顆粒化密碼原則的步驟：

1. 先建立Password Policy Object（adsiedit.msc - 載入域分區 - System - Password Settings Container- 右擊建立對象

 

2. 設定具體的密碼原則：

第一個“值”= OU策略名

第二個“值【密碼設定優先權：當一個使用者同時屬於多個部門，則該值越小，相應的優先順序就越高】”= 10

第三個“值【密碼是否可還原】= FALSE

第四個“值【記錄密碼曆史的長度】=3

第五個“值【是否啟用複雜性】=True

第六個“值【最小的密碼長度】=6

第七個“值【密碼最少使用時間】=30：00：00：00   ←30天0小時0分0秒

第八個“值【密碼最長使用時間】=50：00：00：00   ←50天0小時0分0秒

第九個“值【輸錯幾次密碼鎖定】=5

第十個“值【鎖定時間】=00：00：20：00 ← 鎖定賬戶20分鐘

第十一個“值【重設計數器】= 00：00：30：00

3. 把相應的PSO捆綁到對應的使用者或者全域群組上：

一、把使用者加進全域群組

二、右擊在第二步中建立的對象，找到“msDS-PSOAppliesTo”,編輯，添加Windows賬戶，把組加進去。

本文出自 “Hello~ Billy” 部落格，請務必保留此出處http://babylater.blog.51cto.com/4928321/1609824

Windows Server 2008 R2 顆粒化密碼原則