计算机用户名密码策略,设置域用户帐户密码策略

从安全和易用考虑,普通域用户的帐户策略必须满足一下要求:

u 密码长度至少3位

u 最长使用期限60天

u 密码必须符合复杂性要求

u 密码最短使用0天

u 帐户锁定阀值7次

u 帐户锁定时间30分钟

u 复位帐户锁定计数器30分钟

任务:

u 使用默认域策略设置域用户帐户策略

u 验证帐户锁定策略

u 验证密码策略

步骤:

1. 如图3-22所示,在DCServer上,点击“开始”à“程序”à“管理工具”à“组策略管理”。

2. 如图3-23所示,在出现的组策略管理对话框,右击“Default Domain Policy”,点击“编辑”。

41582338_1.png41582338_2.png

图 3-22 打开组策略管理 图 3-23 编辑组策略

3. 如图3-24所示,在出现的组策略管理编辑器对话框,点中计算机配置下的密码策略,可以看到默认域帐户密码策略,双击“密码长度最小值”。

4. 如图3-25所示,在出现的密码长度最小值对话框,将密码必须至少改为3,点击“确定”。

41582338_3.png41582338_4.png

图 3-24 默认密码策略 图 3-25 指定密码最小值

5. 如图3-26所示,双击“密码最长使用期限”,在出现的密码最长使用期限对话框,输入60,点击“确定”。

6. 如图3-27所示,点中“帐户锁定策略”,在详细窗口,可以看到默认没有设置帐户锁定阀值。

41582338_5.png41582338_6.png

图 3-26 指定密码过期时间 图 3-27 默认帐户锁定设置

7. 如图3-28所示,双击“帐户锁定阀值”,在出现的帐户锁定阀值属性对话框,指定7此无效登录之后,锁定帐户,点击“确定”。

8. 如图3-29所示,在出现的建议的数值改动对话框,点击“确定”。

41582338_7.png41582338_8.png

图 3-28 指定无效登录次数 图 3-29 指定锁定时间

9. 如图3-30所示,点中“Kerberos策略”,在详细窗口,可以看到计算机时钟同步的最大容差为5分钟,如果域中的计算机和域控制器时钟差超过5分钟,登录失败,关闭组策略编辑器。

提示:组策略编辑好之后,一定关闭,相当于存盘,否则域中的计算机刷新组策略应用不上更改的设置。

10. 如图3-31所示,在DCServer,点击“开始”à“运行”,输入gpupdate /force 刷新组策略。以下步骤将重设域用户密码会验证新的密码策略。

41582338_9.png41582338_10.png

图 3-30 最大时差 图 3-31域控制器刷新组策略

11. 如图3-32所示,点击“开始”à“程序”à“管理工具”,打开“Active Directory用户和计算机”。

12. 如图3-33所示,右击卫生监督局组织单元中的顾广治用户,点击“重设密码”。验证新的密码策略。

41582338_11.png41582338_12.png

图 3-32 打开Active Directory用户和计算机 图 3-33重设用户密码

13. 如图3-34所示,在出现的重设密码对话框,输入三位数的新密码和确认密码,取消“用户下次登录时须更改密码”选项,点击“确定”。在出现的密码已被更改对话框提示对话框,点击“确定”。说明新密码策略已经生效。下面步骤将会验证帐户锁定策略。

14. 如图3-35所示,在marketPC1上,以顾广治登录,输入错误的密码,点击“确定”。

41582338_13.png41582338_14.png

图 3-34 输入密码 图 3-35 登录

15. 如图3-36所示,在出现的密码错误对话框,点击“确定”。连续五次登录错误。

16. 如图3-36所示,第6次输入正确的密码,提示“你的帐户已经被锁定,你不能登录”对话框,点击“确定”。

41582338_15.png41582338_16.png

图 3-36 使用错误密码登录 图 3-37 用户被锁定

17. 如图3-38所示,在DCServer上,双击顾广治用户,在出现的顾广治属性对话框,在帐户标签下。可以看到“解锁帐户”被选中,取消“解锁帐户”选定,点击“确定”。

41582338_17.png

图 3-38 解锁用户

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/296714.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

NGINX轻松管理10万长连接

一 前言当管理大量连接时,特别是只有少量活跃连接,NGINX有比较好的CPU和RAM利用率,如今是多终端保持在线的时代,更能让NGINX发挥这个优点。本文做一个简单测试,NGINX在一个普通PC虚拟机上维护100k的HTTP长连接&#xf…

从 MVC 到使用 ASP.NET Core 6.0 的Minimal API

从 MVC 到使用 ASP.NET Core 6.0 的Minimal APIhttps://benfoster.io/blog/mvc-to-minimal-apis-aspnet-6/2007 年,随着 ASP.NET MVC 引入了其他语言中变得司空见惯的模型-视图-控制器模式[1],并为其提供原生支持,.NET Web 应用程序开发有了极…

优秀的硕博士们,他们的朋友圈都有什么特点?

全世界只有3.14 % 的人关注了爆炸吧知识很多同学都会有这种感觉,读了硕士博士后,兴趣会突然间发生很大变化,发朋友圈也会不一样了。例如,合格的学术研究者,要快速、全面的获取各种最新文献和学界动态;还要持…

Android学习笔记(1)

Activity就是展示的界面 创建Activity的要点: 1、一个Activity就是一个类,并且要继承Activity 2、需要复写onCreate方法 3、每一个Activity都需要注册在AndroidManifest.xml文件中注册 4、为Activity添加必要控件 Intent作用是传输数据转载于:https://ww…

linux__ftp

构建基于虚拟用户的vsftpd服务器并使数据加密传输一、首先配置你的yum源,确保路径正确。vim /etc/yum.repos.d/server.repo(如果你的已经配置了,可以忽略此项)关闭你的selinux避免出现不必要的错误Setenforce 0二、安装vsftpdyum install vsftpdservice …

未来教育计算机二级Excel解析,Excel操作小技巧,助你学好计算机二级office!

原标题:Excel操作小技巧,助你学好计算机二级office!Office考试中最难的是什么?当然是Excel函数啊!小编辛苦整理了excel10大懒人技巧,让你考试速提分!还不赶紧收藏起来一、填充合并单元格在工作表…

当你女朋友向你索吻的时候。。

1 当你女朋友向你索吻的时候。。2 可把我厉害坏了,叉会腰!3 这脸大的,超想捏4 网友制作的饭团,拍个照都怕打扰他的美梦5 有些话我嘴上不说,但希望你心里有数!6 这是一道很神奇的计算题。。你点的每个赞&…

C#后台,执行前台js 脚本

ClientScript.RegisterStartupScript(this.GetType(), "mb", "alert(\"提交成功\");window.location.href\"datadict.aspx\";", true); 转载于:https://www.cnblogs.com/xmyy/articles/2145635.html

heartbeat 日志分析

May 05 15:06:43 ckl-bd2 heartbeat:[21548]: info: Link ckl-bd2:eth0 up. #eth0为upMay 05 15:08:44 ckl-bd2 heartbeat:[21548]: WARN: node ckl-bd1: is dead #节点ckl-bd1为deadMay 05 15:08:44 ckl-bd2 heartbeat:[21548]: info: Comm_now_up(): updating status to ac…

python根据地址查看变量名_tensorflow创建变量以及根据名称查找变量

环境:Ubuntu14.04,tensorflow1.4(bazel源码安装),Anaconda python3.6声明变量主要有两种方法:tf.Variable和 tf.get_variable,二者的最大区别是:(1) tf.Variable是一个类,自带很多属性函数&…

要来吗,不错的WPF技术交流群!(大批干货今日自取)

欢迎加入我的编程技术交流群今日分享:1 《WPF-微软官方文档》2 《WPF客户端应用系统开发实战》全集3 《2021秋招WPF高频面试题-附答案》欢迎加入我的编程技术交流群MVP答疑解惑超多技术干货免费获取优质岗位和技术兼职内推和数百.NET/WPF 开发者一起进阶众多资料今…

用计算机配置打印机IP,网络打印机怎么设置ip(手把手教你设置打印机IP地址)...

如何设置打印机IP地址,是一个长期以来困好多小伙伴的一个问题,那今天我们就以 HP Laserjet Pro 100 MFP M128系列打印机为例,为大家介绍一下打印机IP地址的设置方法~步骤一:打印配置报告查看有效IP地址M128fp,M128fna …

河流为什么是弯曲的?

全世界只有3.14 % 的人关注了爆炸吧知识我们看到的河流,特别是在平原上的河流,总是弯弯曲曲,很少有笔直的河道。这是为什么呢?这得从力学上做一点解释。图1 弯弯曲曲的河流首先我们来关注一个流体力学中的二次流现象。取一口宽底的…

poj--2019 Cornfields 2维RMQ

题目大意: 给定一个 N*N 的数组 求以(x1, y1) 为左上角 (x1 b -1 ,y1 b -1)为右下角 这个b*b的范围内最大值减最小值 看到最大值最小值当然想到RMQ啦 View Code //Accepted 27392K 594MS C …

NET问答: 如何检查一个 string 是否为有效的 url 格式?

咨询区 kenchilada:我发现 framework 里有两个验证url有效性的方法:Uri.IsWellFormedUriString 和 Uri.TryCreate ,我试了一下这两个方法在验证 文件路径 时都返回 true。请问我有什么有效的方法可以验证某个 string 是否为有效的 HTTP URL 格…

svn命令在linux下的使用

1、将文件checkout到本地目录 引用svn checkout path(path是服务器上的目录) 例如:svn checkout svn://192.168.1.1/pro/domain 简写:svn co2、往版本库中添加新的文件 引用svn add file 例如:svn add test.php(添加te…

学生渐进片add如何给_渐进镜片的说明与镜架选择

近年来,许多眼镜店都进行了渐进多焦点镜片(下面简称:渐进镜片)的推广与应用,产品也越来越普及,但由于很多眼镜店并没有对从业人员进行系统培训,同时对渐进镜片的了解又甚少,在一些注意事项上经验不足&#…

html5 svg组态图,绘制SVG内容到Canvas的HTML5应用

SVG与Canvas是HTML5上绘制图形应用的两种完全不同模式的技术,两种绘制图形方式各有优缺点,但两者并非水火不容,尤其是SVG内容可直接绘制在Canvas上的功能,使得两者可以完美的融合在一起,让Canvas可享用到现有丰富的SVG…

天哪!男朋友对大姨妈的误解有多深?

1 大姨妈就是随时随地给你一拳那种▼2 怀疑不是袜子太紧而是腿太粗▼3 画面戛然而止希望小姑娘她妈下手轻点▼4 大家都是艺术生▼5 “你妈式”量体温▼6 当代网友上网冲浪的最大阻碍▼7 给你个眼神你自己体会~▼你点的每个赞,我都认真当成了喜欢

[转]经典SQL语句大全

一、基础 1、说明:创建数据库 CREATE DATABASE database-name 2、说明:删除数据库 drop database dbname 3、说明:备份sql server --- 创建 备份数据的 device USE master EXEC sp_addumpdevice disk, testBack, c:\mssql7backup\MyNwind_1.…