Frage Deaktivieren Sie die Kennwortkomplexitätsregel in Active Directory


Wo kann ich die Richtlinie zur Kennwortkomplexität für die Domäne deaktivieren?

Ich habe mich beim Domänencontroller (Windows Server 2008) angemeldet und die Option in lokalen Richtlinien gefunden, die natürlich vor Änderungen geschützt ist. Allerdings kann ich im Gruppenrichtlinien-Manager nicht die gleiche Art von Richtlinien finden. Welche Knoten muss ich erweitern, um sie zu finden?


45
2018-06-04 12:20


Ursprung




Antworten:


Sie möchten die Einstellung für die Kennwortkomplexität ändern, die Sie in der "Standarddomänenrichtlinie" gefunden haben, nicht in der lokalen Gruppenrichtlinie. Dann machen Sie ein "gpupdate" und Sie werden sehen, dass die Änderung wirksam wird.

Öffnen Sie die Gruppenrichtlinien-Verwaltungskonsole (Start / Ausführen / GPMC.MSC), öffnen Sie die Domäne und klicken Sie mit der rechten Maustaste, und bearbeiten Sie die "Standard-Domänenrichtlinie". Gehen Sie dann in die "Computerkonfiguration", "Windows-Einstellungen", "Sicherheitseinstellungen", "Kontorichtlinien" und ändern Sie die Einstellungen für die Kennwortkomplexität.

Das Bearbeiten der "Default Domain Policy" ist definitiv eine schnelle und schmutzige Angelegenheit. Sobald Sie die Gruppenrichtlinienverwaltung besser verwalten, sollten Sie den Standardwert auf die Standardeinstellungen zurücksetzen und ein neues Gruppenrichtlinienobjekt mit den gewünschten Einstellungen überschreiben. Um Sie aber schnell zu erreichen, wird Ihnen die Bearbeitung des Standards nicht schaden.


82
2018-06-04 12:25



Für Server 2008 R2 - Für die Standarddomänenrichtlinie, gehen Sie weiter Computer Configuration dann Policies, Security Settings, Account Policy dann doppelklicken Sie auf Password must meet password complexity requirement und deaktiviere es. - Dean Perry
Versucht, diese Antwort zu verbessern, und fand heraus, dass ich es bereits vor einem Jahr upvotiert hatte. Vielleicht werde ich dieses Mal lernen ... - Drew Shafer


Ich möchte außerdem darauf hinweisen, dass in einer Windows Server 2008-Domäne mehrere Kennwortrichtlinien auf verschiedene Organisationseinheiten angewendet werden können. Bei früheren Versionen von AD konnten Sie nur eine einzige globale Kennwortrichtlinie für jede Domäne festlegen.


9
2017-11-01 18:04





Es gibt auch einen tollen Artikel auf der Technet Website:

http://technet.microsoft.com/en-us/magazine/cc137749.aspx

Dies erklärt die Unterschiede zwischen den neuen Windows 2008-Kennwortrichtlinienoptionen und den "alten" Windows 2003/2000-Domänenkennwortrichtlinien.

Es ist gut zu lesen, um sicherzustellen, dass Sie verstehen, was Sie jetzt tun können, insbesondere, weil Sie angegeben haben, dass Sie Windows 2008 verwenden.


3
2018-06-04 13:08





Öffnen Sie die lokale Sicherheitsrichtlinie, indem Sie auf die Schaltfläche Start Schaltfläche "Start" klicken und tippen secpol.msc in das Suchfeld und dann auf secpol klicken.

Doppelklicken Sie im linken Bereich auf Kontorichtlinien, und klicken Sie dann auf Passwortrichtlinie.

Doppelklicken Sie auf das Element in der Richtlinienliste, das Sie ändern möchten, ändern Sie die Einstellung, und klicken Sie dann auf OK.


2
2018-06-29 07:29





Du solltest es finden in

Computerkonfiguration> Windows-Einstellungen> Kontenrichtlinien> Passwortrichtlinie

Es gibt eine Option mit der Bezeichnung "Passwort muss Komplexitätsanforderungen erfüllen"

Deaktivieren Sie dies, um zu erreichen, was Sie wollen.


1
2018-06-04 12:26



Du sagst ihm nicht, wohin er gehen soll, um das zu finden - nur was sich ändern soll. Er hat das bereits in der lokalen Gruppenpolitik gefunden, aber das muss er nicht ändern. - Evan Anderson
Meinetwegen. Ich nehme an, ich nahm an, dass sie in der Gruppenrichtlinie nachsehen würden, da sie sagten, sie würden dort nachsehen. Schöne Antwort. Upvoted. - LukeR


Computer Configuration > Windows Settings > Security Settings > Account Policies > Password Policy > Password must meet complexity requirements

Ich empfehle, eine neue Richtlinie (mit dem Namen "Passwort" oder etwas Ähnliches hilfreich) zu erstellen, anstatt den Standard zu bearbeiten.


1
2018-06-04 12:26





Es sollte etwas in den Einstellungen sein, ich denke es ist
Computerkonfiguration> Windows-Einstellungen> Kontenrichtlinien> Passwortrichtlinie


0
2018-03-02 16:53