windows server 2008中实现颗粒化的密码策略

要求：为某个用户设置一个密码策略，规定密码最少10个字符。

      首先 先要提高域功能级别到2008

  XXXXXXXXXXXXXXXXX

                                                                                                                                                                                  

 

XXXXXXX

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

开始-运行-打开 组策略管理

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

看下 密码策略

为 0101 这个用户建立一个P @sswordm 的9位复杂密码，建立成功

开始-运行-打开  域服务界面编辑器

链接到“默认命名上下文”

展开“CN=system” 

找到“CN=Password setting container” 选择 新建-对象

此时将会运行“建立对象”向导

确认选中“msDS-PasswordSettings”后 点击 下一步

 

时间采起d:hh:mm:ss的格式

单击 “完成”来完成对象的建立

展开CN=Password setting container，右击CN=test 属性

在 列表中 选择msDS –PSOAppliesTo    点 编辑

 

点击

点击“添加WINdows 帐户”   选中 0101  -肯定

关闭 adsiedit.msc

给0101 创原9位密码  就会出现没法完成密码修改的操做 由于密码不知足密码策略的要求

再为0101 建立个10位密码 P@sswordmm （知足密码策略）

 

成功··