Windows Server 2003 域控制器密碼複雜度需求關閉教學

將 Windows Server 2003 升級為網域控制站後，預設強制執行密碼複雜度原則（需大小寫、數字、特殊符號），導致管理員難以為高層主管設定簡易密碼。本文說明正確關閉複雜度需求的路徑。

關鍵差異：本機原則 vs. 網域原則

執行 gpedit.msc 開啟的是「本機群組原則」，對網域控制站無效。網域層級的密碼原則必須透過「網域安全性原則」修改。

操作步驟

1. 「開始」→「設定」→「控制台」→「系統管理工具」→「網域安全性原則」。
2. 展開「預設網域安全性設定」→「Windows 設定」→「安全性設定」→「密碼原則」。
3. 雙擊右側「密碼必須符合複雜性需求」，選擇「已停用」，按「確定」。
4. 同視窗可調整「密碼長度下限」等參數。
5. 重新啟動伺服器使設定生效。

完成後即可建立不符合複雜度需求的帳號密碼。注意：降低密碼強度會增加暴力破解風險，建議配合帳號鎖定原則、稽核登入失敗等補償性控制。