分享至
各位大神好:
想請問如何設置AD與DC主機內網域的所有裝置密碼強度提升,系統內於密碼複雜性需求僅能勾選啟用與不啟用,想要提升複雜性為包含下列四種字元中的四種:英文大寫字元 (A 到 Z)英文小寫字元 (a 到 z)10 進位數字 (0 到 9)非英文字母字元 (例如: !、$、#、%),請各位不吝解答,感謝。
已邀請的邦友 {{ invite_list.length }}/5
https://pages.nist.gov/800-63-4/sp800-63b.html#passwordver最新的潮流是不要求甚至「禁止強迫」使用者做密碼複雜性,也不要求定期變更改要求驗證者要做好密碼檢查和周圍防護來保護這個密碼本身
請在AD上設定「網域群組原則」,並讓加入網域的電腦套用即可。
GPO的只有四選三
只有四符合三,想要調整成四符合四這樣,GPO也不能自己從4規則裡面選3規則出來套用。
IT邦幫忙