在 Active Directory 中禁用密码复杂性规则

Question

我去哪里可以禁用域的密码复杂性策略？

我登录到域控制器 (Windows Server 2008) 并在本地策略中找到了该选项，当然该选项已被锁定，无法进行任何更改。但是我在组策略管理器中找不到相同类型的策略。我必须展开哪些节点才能找到它？

Answer 1

您要更改“默认域策略”中（而不是本地组策略）的密码复杂性设置。然后执行“gpupdate”，您将看到更改生效。

打开组策略管理控制台（开始/运行/GPMC.MSC），打开域，右键编辑“默认域策略”，进入“计算机配置”、“Windows 设置”、“安全设置”、“帐户策略”，修改密码复杂度要求设置。

编辑“默认域策略”绝对是一件快速而粗暴的事情。更好的做法是，一旦您更好地掌握了组策略管理，将默认设置恢复为默认设置，并创建一个新的 GPO，用您想要的设置覆盖默认设置。不过，为了让您快速完成，编辑默认设置不会对您造成伤害。

Answer 2

我还想指出，在 Windows Server 2008 域中，您可以将多个密码策略应用于不同的 OU；使用以前版本的 AD，您只能为每个域制定一个全局密码策略。

Answer 3

Technet 网站上还有一篇很棒的文章：

http://technet.microsoft.com/en-us/magazine/cc137749.aspx

这有助于解释新的 Windows 2008 密码策略选项与“旧”Windows 2003/2000 域密码策略之间的差异。

阅读这篇文章很有帮助，可以确保您了解现在可以做什么，特别是因为您说您正在使用 Windows 2008。

Answer 4

你应该找到它

计算机配置 > Windows 设置 > 帐户策略 > 密码策略

有一个选项标有“密码必须满足复杂性要求”

禁用此功能即可实现您想要的效果。