如何配置windows系統(tǒng)賬號密碼的策略
windows系統(tǒng)的賬號密碼默認(rèn)是沒有配置相關(guān)策略的，但是如果需要對服務(wù)器或者個(gè)人電腦的賬戶及密碼做一個(gè)策略限制，就需要用到系統(tǒng)配置的策略了。今天學(xué)習(xí)啦小編就和大家分享一下配置windows系統(tǒng)賬號密碼的策略的方法。
配置windows系統(tǒng)賬號密碼的策略的方法
首先，檢查我們當(dāng)前系統(tǒng)的賬號密碼策略：運(yùn)行cmd命令行程序，輸入命令“net user”查看當(dāng)前用戶名，然后輸入命令“net user 用戶名”查看相關(guān)用戶信息。
由上面的圖可以發(fā)現(xiàn)，我的賬戶是完全沒有配置策略的：“賬戶永不過期”，“密碼永不到期”這些從安全角度來看，都是存在很大隱患的。那么，我們開始著手對該賬戶的一些策略進(jìn)行設(shè)置。首先，依次點(diǎn)擊“開始”，“運(yùn)行”，輸入命令“gpedit.msc”進(jìn)入組策略管理界面。
接著，依次點(diǎn)擊“計(jì)算機(jī)配置”，“windows設(shè)置”，“安全設(shè)置”，“賬戶策略”，進(jìn)入到系統(tǒng)用戶策略的相關(guān)配置界面。
然后，進(jìn)入“密碼策略”配置選項(xiàng)，分別對如下幾個(gè)選項(xiàng)進(jìn)行設(shè)置：
一是啟用密碼復(fù)雜度要求;
二是設(shè)置密碼長度最小值為12個(gè)字符;
三是設(shè)置密碼最長使用期限為30天;
接著，進(jìn)入“賬戶鎖定策略”，設(shè)置“賬戶鎖定閥值”為“3次無效登陸”，其他兩項(xiàng)選擇默認(rèn)彈出的配置。這樣就確保了用戶在3次密碼錯(cuò)誤的情況下會(huì)及時(shí)鎖定。
接下來，保存退出。調(diào)出cmd命令行程序，輸入命令：gpupdate /force，強(qiáng)制更新剛剛啟用的組策略設(shè)置。
然后，查看普通用戶的情況，這個(gè)test用戶是剛剛創(chuàng)建的，可以發(fā)現(xiàn)已經(jīng)配置了密碼到期時(shí)間，當(dāng)我們要?jiǎng)?chuàng)建一個(gè)新賬戶—test1賬戶時(shí)，發(fā)現(xiàn)被提示密碼太簡單，不符合密碼復(fù)雜度的要求。這都說明我們應(yīng)用的策略已經(jīng)生效了。
最后，再來檢查管理員賬戶的信息，發(fā)現(xiàn)管理員賬戶的密碼仍然是永不過期，這是怎么回事?
原來，管理員賬戶的密碼策略需要在另外一個(gè)地方設(shè)置。右鍵點(diǎn)擊“我的電腦”，選擇“管理”，進(jìn)入計(jì)算機(jī)管理界面。
然后，依次點(diǎn)擊“計(jì)算機(jī)管理”，“系統(tǒng)工具”，“本地用戶和組”，“用戶”，進(jìn)入用戶的相關(guān)配置界面。
接著，雙擊administrator賬戶，進(jìn)入administrator賬戶的配置界面，把“密碼永不過期”前面的鉤去掉即可。
現(xiàn)在，再來查看系統(tǒng)的管理員賬戶密碼的到期時(shí)間，發(fā)現(xiàn)已經(jīng)成功變成了一個(gè)月后到期了。
END
看了“如何配置windows系統(tǒng)賬號密碼的策略”的人還看了
如何配置windows系統(tǒng)賬號密碼的策略
