实现账户安全（多元密码策略）

组策略实现账户密码安全

密码策略常见配置

账户锁定策略常见配置

多元密码策略配置（方法一）【说明：优先级设置越小，优先级越高 】

1：打开ADSI编辑器，，右键ADSI编辑器，点击连接到，弹框点击确定默认连接

2：到下列路径进行创建多元密码策略    默认命名上下文 — DC=test,DC=com — CN=System — CN=Password Setting，右键新建对象

2：点击下一步，项目命名

3：填入一个整数，策略优先级；数字越小，优先级越高

3：输入加密性布尔型

4：设置历史长度（指不能使用之前第N次的密码）

5：密码复杂度布尔型

6：密码最小使用长度

7：密码最短使用期限

8：密码最长时间期限；设置格式（d:hh:mm:ss）

9：账户锁定阀指

10：账户锁定时间；设置格式（d:hh:mm:ss）

11：账户锁定持续时间；设置格式（d:hh:mm:ss）

12：点击完成，成功创建多元密码策略

13：右键多元密码策略，编辑，找到msDS-PSOAppliesTo，为需要的用户或者组应用策略

多元密码策略配置（方法二）

1：服务器管理 - 工具 - Active Directory管理中心

2：打开password settings container设置

3：在password settings container下新建密码设置