Windows Server 2003 域控制器密碼複雜度需求關閉與長度調整指南

問題

將獨立伺服器升級為域控制器後，本機群組策略 (gpedit.msc) 無法修改「密碼必須符合複雜性需求」，導致管理員無法為高層設定簡易密碼。

正確路徑：域安全性原則

1. 開始 → 設定 → 控制台 → 管理工具 → 域安全性原則
2. 展開：Windows 設定 → 安全性設定 → 密碼原則
3. 雙擊 密碼必須符合複雜性需求 → 選「已停用」 → 確定。
4. 同介面可調整「密碼長度下限」等參數。
5. 執行 gpupdate /force 或重啟生效。

原理說明

域控制器的密碼原則由「預設域原則」 (Default Domain Policy) 掌管，而非本機原則；gpedit.msc 僅編輯本機 GPO，對域帳號無效。必須透過「域安全性原則」 (或 GPMC 編輯 Default Domain Policy) 修改。

安全建議

關閉複雜度會降低抗暴力破解能力，建議改為：
— 設定最小長度 12 字元以上
— 啟用「密碼存活期限」強制定期換密
— 配合帳號鎖定門檻 (5 次錯誤鎖定 30 分鐘)
— 為高權限帳號強制啟用智慧卡/雙因子認證