iT邦幫忙

1

網域內所有裝置密碼強度變更

  • 分享至 

  • xImage

各位大神好:

想請問如何設置AD與DC主機內網域的所有裝置密碼強度提升,
系統內於密碼複雜性需求僅能勾選啟用與不啟用,
想要提升複雜性為包含下列四種字元中的種:
英文大寫字元 (A 到 Z)
英文小寫字元 (a 到 z)
10 進位數字 (0 到 9)
非英文字母字元 (例如: !、$、#、%),
請各位不吝解答,感謝。
https://ithelp.ithome.com.tw/upload/images/20241014/20102612udPoh9FwWH.png

supermaxfight iT邦研究生 5 級 ‧ 2024-10-15 09:05:00 檢舉
10~12碼英數大小寫隨意
太複雜,有人就會貼在電腦、螢幕上
不然就是每天忘記
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

2 個回答

1
mathewkl
iT邦高手 1 級 ‧ 2024-10-14 17:19:54

https://pages.nist.gov/800-63-4/sp800-63b.html#passwordver
最新的潮流是不要求甚至「禁止強迫」使用者做密碼複雜性,也不要求定期變更
改要求驗證者要做好密碼檢查和周圍防護來保護這個密碼本身

0
takaki
iT邦新手 4 級 ‧ 2024-10-15 07:16:26

請在AD上設定「網域群組原則」,並讓加入網域的電腦套用即可。

阿摔 iT邦新手 3 級 ‧ 2024-10-15 11:30:05 檢舉

GPO的只有四選三

allenxu iT邦新手 3 級 ‧ 2024-10-15 16:53:25 檢舉

只有四符合三,想要調整成四符合四這樣,GPO也不能自己從4規則裡面選3規則出來套用。

我要發表回答

立即登入回答