Server 2012'de parola geçerlilik süresi sona erdirilemiyor

16

Parola ilkesini devre dışı bırakmak istediğim yalnızca dahili bir Windows Server 2012 var. (Sunucu, herhangi bir fark yaratırsa, bir etki alanı denetleyicisidir.)

Bu yararlı blogdaki talimatları izlemeyi denedim , ancak girişlerden herhangi birine çift tıkladığımda, özellikler iletişim kutusundaki kontrol (değeri ayarlamak için) devre dışı bırakıldı.

Sunucuda yönetici olarak oturum açtım ve Yerel Güvenlik İlkesini yönetici olarak açtım.

Herkes bu değerleri neden değiştiremediğimi açıklayabilir mi?

(Lütfen nazik olun, ben bir programcıyım, ağ gurusu değil.)

windows-server-2012 password-management

— freefaller
kaynak

7

Bu ayarı Yerel Güvenlik İlkesi düzenleyicisini kullanarak düzenlemeye çalışıyorsunuz, ancak ayar Grup İlkesi'nde yapılandırılmış ve değiştirmeniz gereken yer burası.

— joeqwerty
kaynak

15

@Joe beni doğru yönde gönderdi ve yorumundan bu blog'u Google üzerinden buldum .

Özellikle yararlı olan biraz blogda kalan bir yorum oldu ...

Sunucumda, bu ayarlar Yerel Güvenlik İlkesi (WS2012 Essentials.) Altında devre dışı bırakılmıştır. Ancak, Grup İlkeleri altında değiştirilebilir.

Düğmelerden, Apps'ta “gpmc.msc” için arama yapın ve başlatın. Grup İlkesi Yönetimi -> Orman: SunucunuzunAdı.local -> Etki Alanları -> SunucunuzunAdı.local “Varsayılan Etki Alanı İlkesi” ni seçin, ardından sağ tıklayın ve Grup İlkesi Yönetim Düzenleyicisi'ni açmak için “Düzenle…” öğesini seçin.

Grup İlkesi Yönetimi Düzenleyicisi Bilgisayar Yapılandırması -> Windows Ayarları -> Güvenlik Ayarları -> Hesap İlkeleri -> Parola İlkesi

— freefaller
kaynak

Karmaşıklık gereksinimlerini devre dışı bıraktım ve sunucum, kullanıcının parolasını basit bir şeye ayarlamama izin vermiyor.

— Mike S

Ah ... minimum şifre uzunluğu hala uygulanıyor. Yine de, "6 karakter" olarak ayarladığımda, yine de 8 karakter yazmam gerekiyor. Ne 6 alacak, ne de 7 alacak. Ama alacak aaaaaaaa ... 8 a's, ve daha az.

— Mike S

Ve bu arada, alışık olduğunuzdan farklı bir klavye kullanan bir makineye uzaktan kumanda ederseniz, Windows yazdığınız karakterleri kabul etmeyebilir. Sadece klavyemdeki "#" işaretini kullanarak kullanıcı parolamın bir parçası olan bir şifre ayarlamaya çalıştım. ABD klavyem AD sunucusuna £ gönderiyordu. Windows, AD Kullanıcıları ve Bilgisayarları "parolayı sıfırla" iletişim kutusunda £ karakterini kabul etmedi. Bu iyi, çünkü gelecekte bizi daha da karıştırırdı ...! :-)

— Mike S