windows server 2012 r2 多元化密码策略

本文介绍在Active Directory中如何创建并应用多元化的密码策略。通过在域控制器中建立特定的组织单位(OU),实现对HR组单独设定无安全要求的密码策略。此策略不强制密码复杂性,允许空密码登录。

多元化密码策略的意义:可以对对象进行细化管理,比如此例中对相应组的单独应用而不会对其他对象产生影响,即方便了管理也保证了安全性。

一、在域控制器--》用户和计算机里面建立OU、用户以及相应的组

wKiom1fg5jeSw7aUAACtnOy8t5s347.png-wh_50

一、仪表盘-->active directory管理中心--》本地--system-->password setting container-->右键单击--》新建密码设置

wKioL1fg5ljDSXZiAAFBhOlPIbQ744.png-wh_50

一、此处设置为无相应安全要求并应用于HR

wKiom1fg5nvwkgfvAADGdsMf-VY727.png-wh_50

说明:PSO优先级,不能设置为0,最高级别从1开始(1最大)。但是直接链接到用户的PSOpassword setting container)级别最高。

四、更新下策略,客户端登陆下看效果如何。

wKiom1fg5qywBYrMAABFi7Q1Y0U088.png-wh_50

wKioL1fg5suQFM_5AAA39FN3nPM032.png-wh_50

wKiom1fg5trTBmZwAAAwAOUvWRk088.png-wh_50

此密码策略没有安全性要求,空密码即可登录。




 本文转自 烟台小崔 51CTO博客,原文链接:http://blog.51cto.com/seawind/1854533

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值