修改用户的密码策略-技术圈

项目描述

EDU公司已经使用域环境一段时间了，但是许多员工反映使用复杂密码非常的麻烦，这样一来给员工工作带来一定的麻烦，为此公司重新制定了一套密码策略方案，方案如下：

（1）取消复杂密码限定。

（2）密码长度不能低于6位。

（3）密码使用期限无限制。

（4）员工5次输入密码错误，将锁定账户30分钟。

相关知识

1. 关于计算机操作系统的密码

要使用Windows操作系统，必须输入有效的用户账号和密码，在系统验证无误后才可以使用，并且默认情况下可以访问和使用大部分资源。由此可见，用户账户对操作系统来说是非常重要的。而如果是域用户账户，则显得更为重要，因为通过它可以访问域中的大部分计算机和资源。因此要保证网络中的数据安全，首先要确保网络中的账户安全。

针对客户机，域管理员通常会对客户机的账户做如下处理：

（1）只保留必须的账号，删除或禁用不使用的账户。

（2）重命名敏感用户账户，如Administrator、Guest以及其他一些在安装软件或服务时（如IIS和终端服务）自动建立的账号。

（3）对于用户账户仅配置能满足他们完成工作的最小权限。

（4）实施严格的密码策略，阻止对密码的暴力攻击。

针对域的用户密码，域管理员通常会做如下处理：

（1）禁止使用空密码。空密码在给用户带来方便的同时，也给那些恶意用户带来了便捷。

（2）禁止使用与用户登录名相同及用户登录名的简化密码。各种密码破译首先都是以用户登录名及其变化进行密码猜测，因此这类密码被破译的概率非常高。

（3）禁止使用与用户相关的个人信息作为密码。有很多用户习惯用生日、电话号码等个人信息做密码，由于用户的个人信息很容易被其他人知道，如果一个与用户非常熟悉的人来猜测用户的密码时，这些是他首先会想到的。

（4）禁止使用英文单词作为密码。各种密码破译软件中都有一个密码字典，如果系统允许别人任意次的猜测密码时，这类密码也是非常容易被破译的。

（5）建议使用复杂性的密码，密码长度不少于8位，并定期更改密码。一个足够强壮的密码至少应该是复杂的密码，复杂的密码至少要包括大小写字母、数字、特殊字符，并且是无意义的组合和超过8位长度，如1qez@WYX。

2. 活动目录用户账户的密码策略