精通Windows Server 2008 多元密码策略之ADSIEDIT篇

核心提示： 图87.接下来修改msDS-PasswordHistoryLength属性，也就是设置用户帐户的密码历史长度，精通Windows Server 2008 多元密码策略之ADSIEDIT篇(4)，有时候翻译为强制密码历史，可接收输入的值为0到1024，请注意这一点，我这里输入可以立即更改密

图8

7.

接下来修改msDS-PasswordHistoryLength属性，也就是设置用户帐户的密码历史长度。有时候翻译为强制密码历史。可接收输入的值为0到1024。默认是24个。我这里设置为3个历史密码不能重复。如图9.

图9

8.

接下来修改msDS-PasswordComplexityEnabled属性，也就是是启用户帐户的密码复杂性要求。复杂性的定义就不啰嗦了。可接受输入的值为FALSE/TRUE。为了安全考虑，建议设置为TRUE。如图10

图10

9.

接下来修改msDS-MinimumPasswordLength属性，也就是设置用户帐户的最短密码长度。可接收输入的值为0到255.我这里设置最短需满足16位。如图11.

图11

10.

接下来修改msDS-MinimumPasswordAge属性，也就是设置用户帐户密码的最短使用期限。默认必须是使用1天后才能再次更改密码。可以接受输入的格式为00:00:00:00。这4段分别表示为多少天、多少小时，多少分，多少秒。这里只可以输入1天的整数倍，不要输入什么0.5天，1.5天等。如果你输入00:12:00:00也就是半天，尽管可以继续下去，但是不会生效。请注意这一点。我这里输入可以立即更改密码，也就是00:00:00:00。如图12.