ЯК: Вимкнути складну політику паролів на Hyper-V Server 2008?


10

Як вимкнути вимоги щодо складності пароля на сервері Microsoft Hyper-V 2008 2008 R2 ?


Майте на увазі, що при вході на сервер єдиний інтерфейс користувача:

alt текст

І ви не можете запустити gpedit.msc :

C:\Users\Administrator>gpedit.msc
'gpedit.msc' is not recognized as an internal or external command, 
operable program or batch file.

тому що в Microsoft Hyper-V Server 2008 R2 не встановлено оснащення .msc .


Проблема виникає, коли ви намагаєтеся додати обліковий запис на сервер, щоб ви могли ним керувати, але це не подобається у більшості паролів:

alt текст

І, передбачувано, набравши текст

NET HELPMSG 2245

дає тобі

The password does not meet the password policy requirements. Check the minimum p
assword length, password complexity and password history requirements.

Я сподівався, що це буде дружнє користування, і будь-яке:

  • запропонували вимкнути політику паролів
  • підкажіть, як відключити політику щодо пароля
  • підкажіть, як перевірити мінімальну довжину пароля, складність пароля та вимоги історії паролів.

Вимоги щодо складності пароля

Складність пароля Microsoft для сервера Core за замовчуванням :

  • Паролі не можуть містити ім'я облікового запису користувача або частини повного імені користувача, що перевищують два послідовних символи.
  • Паролі мають бути не менше шести символів.
  • Паролі повинні містити символи з трьох із наступних чотирьох категорій:

    1.Англійські великі символи (від А до Я).

    2.Англійські малі символи (від z до z).

    3.Введіть 10 цифр (від 0 до 9).

    4.Не алфавітні символи (наприклад,!, $, #,%).

зовнішні посилання

Оновлення : 2k перегляди? Так багато людей продовжують приходити до нього: голосуйте!


Пропозиція: Оскільки мова йде про сервер Core, видаліть посилання на Hyper-V.
Річард

Hyper-V - це продукт, заснований на Server Core. Це також стосується інших продуктів на основі сердечного ядра: це добре. Але моє запитання випливає з Hyper-V, і конкретно він стосується. (Див. Скріншот)
Ian Boyd

Відповіді:


16

Ви можете експортувати налаштування безпеки за допомогою:

secedit /export /cfg X:\new.cfg

Потім ви редагуєте new.cfg (це формат ini) і змінюєте рядок "PasswordComplexity = 1" на "PasswordComplexity = 0". Застосуйте його на сервері Hyper-V за допомогою:

secedit /configure /db C:\Windows\security\new.sdb /cfg X:\new.cfg /areas SECURITYPOLICY

Більш детальну інформацію ви можете знайти в цій публікації в блозі .


1
Ви також можете встановити управління груповою політикою на робочій станції члена домену та віддалено керувати полісами в графічному середовищі. У цьому випадку я рекомендую створити центральний магазин для групової політики відповідно до цього повідомлення в блозі: blogs.technet.com/b/askpfeplat/archive/2011/12/12/… Ви також можете встановити інші інструменти адміністрування віддаленого сервера наприклад ADUC.
Джонатан J

Автоматичний PowerShell скрипт: stackoverflow.com/a/23265181/441652
uvsmtid

0

Відкрийте локальну політику безпеки, натиснувши кнопку "Пуск" Зображення кнопки "Пуск", ввівши secpol.msc у вікні пошуку, а потім натисніть secpol.‌ Потрібний дозвіл адміністратора Якщо вам буде запропоновано пароль адміністратора або підтвердження, введіть пароль або введіть підтвердження.

На лівій панелі двічі клацніть Політика облікового запису, а потім натисніть Політика паролів.

Двічі клацніть елемент у списку політики, який потрібно змінити, змініть налаштування та натисніть кнопку ОК.


4
У Microsoft Hyper-V Server 2008 R2 там немає жодної кнопки Start. Тільки UI це вікно консолі ( як показано на оригінальний питання).
Ян Бойд

Проголосований як плакат явно не прочитав оригінального запитання.
shawty

@shawty щасливий зараз?
vaheeds

читайте коментар "ian boyd".
shawty
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.