账户策略定义在计算机上,然而却可以影响用户账户与计算机或域交互作用的方式。账户策略在安全区域有如下内容的属性。
(1)密码策略:对于域或本地用户账户,决定密码的设置,如强制性和期限。
(2)账户锁定策略:对于域或本地用户账户,决定系统锁定账户的时间以及锁定哪个账户。
(3)Kerberos策略:对于域用户账户,决定于Kerberos有关的设置,如账户有效期和强制性。
密码策略包含6个策略,及密码必须符合复杂性要求、密码长度最小值、密码最长存留期、密码最短存留期、强制密码历史、为域中所有用户使用可还原的加密来存储密码。
1、Win+R同时按下调出【运行】。
2、输上gpedit.msc,【确定】。
3、打开【组策略编辑器】【计算机配置】-【windows设置】-【安全设置】-【账户策略】-【密码策略】。
4、双击进入【密码策略】。
5、双击进入【密码必须符合复杂性要求】,选择【已启用】,【确定】。
6、双击进入【密码长度最小值】,输入设定,【确定】。
7、双击进入【密码最长使用期限】,设置过期天数,【确定】。
8、双击进入【密码最短使用期限】,设置过期天数,【确定】。
9、双击进入【强制密码历史】,设置保留个数,【确定】,然后退出即可完成更改。