有關windows密碼設定問題

windows 密碼 ad 複雜性原則群組原則

teps0701 2016-08-31 21:49:43 ‧ 3902 瀏覽

分享至

各位大大好
我再派送AD群組原則的時候
我的Default Domain Policy 是設定密碼最小長度為8碼
但是現在要設定ACCOUNT底下"某個OU"要設定密碼最小長度為12碼
我這邊測試好幾次都沒有成功
只要我點Ctrl+Alt+Delete變更密碼時
系統都會一直告訴我說們有符合複雜性或密碼強度不夠
但是我很確定我的密碼都是有符合複雜性原則的
而且只要我在AD管理工具上面勾選"下次登入時變更密碼"
複雜性原則是過了但是卻好像吃到Default Domain Policy的原則
因為我密碼只要設定8碼就可以了
我有把AD的群組原則把禁止繼承勾選了
但是結果還是一樣..
我用rsop去找我本機的設定
在設定密碼最小長度的那一項他也是出現12碼沒有錯啊!!
為了這件事情煩了好幾天..
不知道有沒有大大有解的><

順便問一下
我設定的地方是在電腦設定裡面的安全性設定
我一直覺得很奇怪
為什麼使用者設定裡面沒有設定密碼最小長度的..
這樣本機吃AD的電腦設定是會正確的套用在使用者嗎..

wonton iT邦高手 6 級 ‧ 2016-09-01 09:10:03 檢舉

網域等級是 2008 以上嗎? 2003 以下密碼原則只會套用在 Default Domain Policy 上。
至於你要的功能，可以參考
2008 http://m.e-zone.com.hk/tips.php?tipsid=3402
2012 http://www.hkitblog.com/?p=31073