设置组策略允许的最大时间然后设置回默认值

Question

我们必须为某些在现场工作的用户创建帐户，他们的密码为 3 个字符。我们在创建这些帐户时禁用密码复杂性和最小长度，然后在完成后重新启用它。

有没有什么脚本可以让我仅允许这种更改约 10 分钟，然后再恢复到要求原始长度和密码复杂性？

Answer 1

您使用的是哪个版本的 Windows/Active Directory？如果您使用的是 2008 本机模式，那么您实际上现在可以在域中拥有多个密码策略。这比您当前使用的黑客手段要干净得多。