各位大神好:
想请问如何设置AD与DC主机内网域的所有装置密码强度提升，系统内于密码复杂性需求仅能勾选启用与不启用，想要提升复杂性为包含下列四种字元中的四种:英文大写字元 (A 到 Z)英文小写字元 (a 到 z)10 进位数字 (0 到 9)非英文字母字元 (例如: !、$、#、%)，请各位不吝解答，感谢。
2 个回答
3
mathewkl
iT邦高手 1 级 ‧ 2024-10-14 17:19:54
https://pages.nist.gov/800-63-4/sp800-63b.html#passwordver
最新的潮流是不要求甚至「禁止强迫」使用者做密码複杂性，也不要求定期变更
改要求验证者要做好密码检查和周围防护来保护这个密码本身
0
takaki
iT邦新手 4 级 ‧ 2024-10-15 07:16:26
请在AD上设定「网域群组原则」，并让加入网域的电脑套用即可。
-
2 -
-
阿摔
iT邦新手 3 级 ‧
2024-10-15 11:30:05
GPO的只有四选三
修改
allenxu
iT邦新手 3 级 ‧
2024-10-15 16:53:25
只有四符合三，想要调整成四符合四这样，GPO也不能自己从4规则里面选3规则出来套用。
修改