如何处理域用户设置简单密码失败

发布时间:  2015-03-10 浏览次数:  328 下载次数:  0
问题描述
域用户设置简单密码失败,提示“无法更新密码。为新密码提供的值不符合字符域的长度,复杂度或历史要求”。



处理过程
(1) 登录AD,点击“start”-“Administrative Tools”-“Group Policy Management”,打开组策略管理器。

(2) 编辑组策略

        a) 如要对域内所有的计算机设置密码策略,编辑域下的默认组策略“Default Domain Policy”,如图2所示。



b) 如要对特定计算机OU设置密码策略,例如OU_XenAPP。 在“OU_XenAPP”上点击右键,选择“Create a GPO in this domain, and Link it here“,在弹出的”New GPO”窗口中输出策略名称,如”MyPolicy“,点击”OK“,如图3所示。

再编辑新建的“MyPolicy“策略,如图4所示。



图3(上图)



图4(上图)

(3) 设置密码不进行密码复杂度校验,在弹出的“Group Policy Management Editor“窗口,选择“Computer Configuration”-“Policies”-“Windows Settings”-“Security Settings”-“Account Policies”-“Password Policy”-“Password must meet complexity requirements”,在弹出的“Password must meet complexity requirements Properties”窗口中选择“Define this policy setting”,然后选择“Disabled”,点击“OK“,如图5所示。


图5(上图)

(4) 设置密码最小长度,在弹出的“Group Policy Management Editor“窗口,选择“Computer Configuration”-“Policies”-“Windows Settings”-“Security Settings”-“Account Policies”-“Password Policy”-“Minimum password Length Properties”,再在弹出的”Minimum password Length Properties”窗口中选择“Define this policy setting”,然后输入对应的密码最小长度,点击“OK“。当输入最小长度字符为”0“时,即不需要设置密码,如图6所示。


图6(上图)

(5) 在AD的CMD命令行下执行“gpupdate /force“。

(6) 用户虚拟机注销或者在CMD命令行下执行“gpupdate /force“。
根因
可通过组策略来设置密码复杂度。

END