Trên Windows Server, khi cài đặt ban đầu, sẽ yêu cầu bạn phải đặt 1 mật khẩu phức tạp cho tài khoản Administrator. Tất nhiên nó rất tốt cho bảo mật, nhưng không phải lúc nào bạn thấy nó cũng cần thiết. Ví dụ trường hợp bạn sử dụng chỉ để họp tập. Vì vậy bạn muốn đặt 1 mật khẩu bình thường dễ nhớ. VinaSupport sẽ hướng dẫn các bạn cách gỡ bỏ chính sách mật khẩu phức tạp trên Windows Server
Bài viết này có thể áp dụng trên Windows Server 2016 và Windows Server 2019
Gỡ bỏ chính sách mật khẩu phức tạp
Từ [ Control Panel ] => [ System and Security ] => [ Administrative Tools ] => Chọn [ Local Security Policy ] => Security Settings > Account Policies > Password Policy.
Trên Windows Servers sử dụng công cụ tìm kiếm => Tìm kiếm công cụ “Local Security Policy”
Hoặc truy cập theo thứ tự: [ Control Panel ] => [ System and Security ] => [ Administrative Tools ] => Chọn [ Local Security Policy ]
Trên “Local Security Policy” => [ Security Settings ] => [ Account Policies ] > [ Password Policy ]
Chuyển “Password must meet complexity requiments” => Disabled => Bấm [ OK ] để kết thúc
Thay đổi mật khẩu Administrator
Từ [ Control Panel ] => [ User Accounts ] => [ User Accounts ] => [ Manage Accounts ] => [ Change an Account ] => [ Change Password ]
Nhập thông tin mật khẩu cũ và mới => Bấm [ Change Password ] để thay đổi mật khẩu
Nguồn: vinasupport.com
Tắt chế độ Password phức tạp trên Domain Server 2016 Password must meet complexity requirements ?
Password must meet complexity requirements là chế độ password mặc định trên Server nếu chúng ta không thay đổi thì mặc định là mật khẩu phải có ký tự Hoa thường số ký tự đặc biệt . đây cũng là một phần về bảo mật thông tin nhiều khi người dùng cảm thấy khó chịu nhưng thực chất chúng ta cũng không nên để mật khẩu quá lâu vì nõ dễ bị lộ dễ bị người khác để ý.
Password Policy
1] Minimum password age ?
2] Enforce password history ?
3] Maximum password age ?
4] Maximum password length ?
5] Password must meet complexity requirements ?
6] store passwords using reversible encryption ?
- Minimum password length: Quy định chiều dài tối thiểu của mật khẩu.
- Minimum password age: tuổi thọ tối thiểu của 1 password, nếu quy định là 2 thì sau 2 ngày password mới có thể được đổi.
- Maximum password age: tuổi thọ tối đa của 1 password [mặc định 42 ngày]. Lúc này user nếu không muốn thay đổi password thì có thể đặt lại password cũ, do đó ta cần 1 policy để ngăn cản việc này là:
- Enforce password history: Nếu chọn 3 thì nó sẽ nhớ 3 password trước đó của user. Lần 1 đặt pass: 12 3 thì nó sẽ nhớ lại, và nó sẽ nhớ tối đa cái số mà ta chỉ định. Theo yêu cầu của Microsoft thì nên để 24 [!!].
- Password must meet complexity requirements: Phải đặt password phức tạp [xem lại bà Local User and Group]. Nếu không muốn đặt phức tạp thì disable.
- Store passwords using reversible encryption: Mặc định windows lưu user, password dưới dạng mã hóa trong file SAM [Security Account Manager], có 2 dạng mã hóa là Reversible [có thể dịch ngược – mã hóa 2 chiều] và Irreversible [ không thể dịch ngược – mã hóa 1 chiều]. Nếu enable thì hệ thống sẽ mã hóa 2 chiều, làm giảm độ an toàn khi có người nào đó lấy được file SAM.
- Sau khi nên Domain mà chúng ta chưa tắt hay hiệu chỉnh những chế độ này thì ta làm như sau:
==> Vào Server Manager =>> Tools =>> Group Policy Management == > Chuột phải lên Domain Controller
như hình dưới
Xuất hiện cửa sổ dưới các bạn thiết lập theo ý muốn của các bạn các thuộc tính mình đã giải thích ở trên rồi
Password must meet complexity requirements =>> muốn mật khẩu đơn giản kiểu 123678 gì đó thì sửa lại thành ==>Disabled là xong
Chúc các bạn thành công!
dịch vụ sửa máy tính tại nhà hcm bảo trì máy vi tính sửa chữa hệ thống mạng giải pháp cong nghệ thông tin toàn diện cho doanh nghiệp vừa và nhỏ tiết kiệm chi phí hoạt động ổn định .
Danh mục dịch vụ sửa chữa tận nơi trên địa bàn tphcm.
Sửa lỗi wifi tại nhà hcm.
sửa máy in tận nơi hcm.
lắp đặt sửa chữa camera tận nơi hcm
nạp mực máy in tại nhà hcm.
- Từ khoá:
- bo che do mat khau phuc tap tren server 2016
- tat che do password tren server 2016
- bo che do password phuc tap tren domain server 2016