0

Настройка политик учетных записей

Политика учетных записей в Windows Server 2016

Если вы используете в своей сети контроллер домена или хоть раз настраивали его то знаете что в нем есть Default Domain Policy (политика домена по умолчанию). В которой есть определенные правила для пользователей. Например это политика учетных записей и паролей в ней заданы минимальные требования применяемые к паролям пользователей. Например срок действия пароля, минимальная длина, требования сложности и т.д.

Как правило пароль должен быть не менее 6 знаков и отвечать требованиям сложности, состоять из букв цифр и спецсимволов. Это не всегда удобно для пользователей. Которым трудно запомнить сложные пароли. И например по истечению срока пароля они не могут его поменять и из за ошибок  пароль не отвечает требованиям политики паролей. В общем можно изменить все настройки через GPO. В качестве примера редактировать политику учетных записей будем в Windows Server 2016 но по аналогии тоже самое можно сделать и в предыдущих версиях.

Редактирование политики учетных записей и паролей в  Windows Server 2016

И так для начала запускаем Управление групповой политикой через Пуск или Средства администрирования.

Редактирование политики учетных записей и паролей в  Windows Server 2016

В открывшемся окне ищем групповую политику по умолчанию Default Domain Policy кликаем правой кнопкой изменить.

Идем по следующему пути Конфигурация компьютера — Политики -Конфигурация Windows — Параметры безопасности — Политики учетных записей — Политика паролей.  Устанавливаем срок действия пароля меняем количество символов и отключаем требования сложности.  После этих действий можно задать любой пароль хоть 1234.

, введенный пароль не отвечает требованиям политики паролей

Дальше можно перейти в Политику блокировки учетных записей и настроить количество неправильных вводов пароля после которых учетная запись будет заблокирован. Также продолжительность блокировки учетной записи и время до сброса счетчика блокировки.

политика блокировки учетных записей

Но хочу сказать что не стоит упрощать пароли и тем более отключать блокировку учетной записи.  Так же не рекомендую править Default Domain Policy (политика домена по умолчанию) лучше создать новую и привязать её к определенным пользователя или группам.



Admin

Комментарии:

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

*

code