Desabilitar regra de complexidade de senha no Active Directory

46

Onde vou desabilitar a política de complexidade de senha do domínio?

Entrei no controlador de domínio (Windows Server 2008) e encontrei a opção nas políticas locais, que obviamente estão bloqueadas contra qualquer alteração. No entanto, não consigo encontrar o mesmo tipo de políticas no gerenciador de políticas de grupo. Quais nós tenho que expandir para encontrá-lo?

Dan Revell
fonte

Respostas:

83

Você deseja alterar a configuração de complexidade da senha encontrada na "Diretiva de Domínio Padrão", não na diretiva de grupo local. Em seguida, faça um "gpupdate" e você verá a alteração entrar em vigor.

Abra o Console de Gerenciamento de Diretiva de Grupo (Iniciar / Executar / GPMC.MSC), abra o Domínio, clique com o botão direito do mouse e edite a "Diretiva de Domínio Padrão". Em seguida, procure nas "Configurações do computador", "Configurações do Windows", "Configurações de segurança", "Políticas da conta" e modifique a configuração dos requisitos de complexidade da senha.

Editar a "Política de Domínio Padrão" é definitivamente uma coisa rápida e suja. A melhor coisa a fazer, depois de entender melhor o gerenciamento de diretivas de grupo, seria retornar o padrão às configurações padrão e criar um novo GPO substituindo o padrão pelas configurações desejadas. Porém, para você ficar rápido, editar o padrão não vai prejudicá-lo.

Evan Anderson
fonte
4
Para Server 2008 R2 - Na Diretiva de domínio padrão, vá em frente Computer Configuration, em seguida Policies, Security Settings, Account Policyclique duas vezes em Password must meet password complexity requiremente desativá-lo.
Dean Perry
4
Tentei aprovar esta resposta e descobri que já a votei há um ano. Talvez desta vez eu vou aprender ...
Tirou Shafer
9

Eu também gostaria de salientar que em um domínio do Windows Server 2008, você pode ter várias diretivas de senha aplicadas a diferentes UOs; nas versões anteriores do AD, você só poderia ter uma única política de senha global para cada domínio.

Massimo
fonte
3

Há também um ótimo artigo no site da Technet:

http://technet.microsoft.com/en-us/magazine/cc137749.aspx

Isso ajuda a explicar as diferenças entre as novas opções de diretiva de senha do Windows 2008 e as "antigas" diretivas de senha de domínio do Windows 2003/2000.

É uma boa leitura para garantir que você entenda o que pode fazer agora, principalmente porque afirmou que está usando o Windows 2008.

O limpador
fonte
2

Para abrir a Diretiva de Segurança Local, clique no botão Iniciar Imagem do botão Iniciar, digite secpol.mscna caixa de pesquisa e clique em secpol.‌

No painel esquerdo, clique duas vezes em Diretivas de Conta e clique em Diretiva de Senha.

Clique duas vezes no item da lista Política que deseja alterar, altere a configuração e clique em OK.

vaheeds
fonte
1

Você deve encontrá-lo em

Configuração do computador> Configurações do Windows> Políticas de contas> Política de senha

Existe uma opção chamada "A senha deve atender aos requisitos de complexidade"

desative isso para conseguir o que deseja.

LukeR
fonte
1
Você não está dizendo a ele onde ir para encontrar isso - apenas o que mudar. Ele já encontrou isso na política de grupo local, mas não é aí que ele precisa estar mudando.
Evan Anderson
Justo. Acho que presumi que eles procurariam na Diretiva de Grupo desde então, disseram que estavam procurando lá. Boa resposta embora. Votado.
21430 LukeR
1

Computer Configuration > Windows Settings > Security Settings > Account Policies > Password Policy > Password must meet complexity requirements

Eu recomendo criar uma nova política (denominada 'Senha' ou algo igualmente útil) em vez de editar o Padrão.

Kara Marfia
fonte
0

deve haver algo nas configurações, acho que é
Configuração do computador> Configurações do Windows> Políticas de contas> Política de senha

harryovers
fonte