Active Directory에서 암호 복잡성 규칙을 사용하지 않도록 설정


46

도메인의 비밀번호 복잡성 정책을 비활성화하려면 어떻게해야합니까?

도메인 컨트롤러 (Windows Server 2008)에 로그온 한 상태에서 로컬 정책에서 변경 사항이 적용되는 옵션을 찾았습니다. 그러나 그룹 정책 관리자에서 동일한 종류의 정책을 찾을 수 없습니다. 어떤 노드를 찾아서 확장해야합니까?

답변:


83

로컬 그룹 정책이 아니라 "기본 도메인 정책"에서 찾은 암호 복잡성 설정을 변경하려고합니다. 그런 다음 "gpupdate"를 수행하면 변경 사항이 적용됩니다.

그룹 정책 관리 콘솔 (시작 / 실행 /GPMC.MSC)을 열고 도메인을 연 다음 마우스 오른쪽 단추를 클릭하고 "기본 도메인 정책"을 편집하십시오. 그런 다음 "컴퓨터 구성", "Windows 설정", "보안 설정", "계정 정책"으로 들어가서 암호 복잡성 요구 사항 설정을 수정하십시오.

"기본 도메인 정책"을 편집하는 것은 확실히 빠르고 더러운 일입니다. 그룹 정책 관리를보다 잘 처리 한 후에는 기본값을 기본 설정으로 되돌리고 원하는 설정으로 기본값을 재정의하는 새 GPO를 만드는 것이 좋습니다. 그러나 빨리 당신을 얻으려면 기본값을 편집해도 해가되지 않습니다.


4
서버 2008 R2 용 - 기본 도메인 정책에서 계속 Computer Configuration다음 Policies, Security Settings, Account Policy두 번에 클릭 Password must meet password complexity requirement하고 사용 안 함을.
Dean Perry

4
이 답변을 찬성하려고했는데 1 년 전에 이미 찬성했다는 것을 알았습니다. 아마 이번에 배우게 될 것입니다.
Drew Shafer

9

또한 Windows Server 2008 도메인에서는 서로 다른 OU에 여러 암호 정책을 적용 할 수 있습니다. 이전 버전의 AD에서는 각 도메인에 대해 단일 전역 암호 정책 만 가질 수있었습니다.


3

Technet 사이트에는 훌륭한 기사도 있습니다.

http://technet.microsoft.com/en-us/magazine/cc137749.aspx

새로운 Windows 2008 암호 정책 옵션과 "이전"Windows 2003/2000 도메인 암호 정책의 차이점을 설명하는 데 도움이됩니다.

특히 Windows 2008을 사용하고 있다고 말한 후 지금 할 수있는 일을 이해하도록하는 것이 좋습니다.


2

시작 단추 시작 단추 그림 단추 secpol.msc를 클릭하고 검색 상자에 입력 한 다음 secpol을 클릭하여 로컬 보안 정책을 엽니 다 .‌

왼쪽 창에서 계정 정책을 두 번 클릭 한 다음 암호 정책을 클릭하십시오.

정책 목록에서 변경하려는 항목을 두 번 클릭하고 설정을 변경 한 다음 확인을 클릭하십시오.


1

당신은 그것을 찾아야합니다

컴퓨터 구성> Windows 설정> 계정 정책> 비밀번호 정책

"암호는 복잡성 요구 사항을 충족해야합니다"라는 옵션이 있습니다.

원하는 것을 달성하려면 이것을 비활성화하십시오.


1
당신은 그에게 어디를 찾아야하는지 말하지 않고 단지 무엇을 바꿀 것인지 말하고 있습니다. 그는 이미 로컬 그룹 정책에서이 사실을 찾았지만 변경해야 할 부분은 아닙니다.
Evan Anderson

그럴 수 있지. 나는 그들이 그룹 정책을보고 있다고 생각한 것 같습니다. 그래도 좋은 대답입니다. 공감.
LukeR

1

Computer Configuration > Windows Settings > Security Settings > Account Policies > Password Policy > Password must meet complexity requirements

기본값을 편집하는 대신 새 정책 (이름이 '비밀번호'또는 이와 유사한 유용한 이름)을 만드는 것이 좋습니다.


0

설정에 무언가가 있어야합니다.
컴퓨터 구성> Windows 설정> 계정 정책> 비밀번호 정책 이라고 생각합니다.

당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.