Windows Server 2008 預設強制複雜密碼且頻繁強制變更,對測試環境或低風險內部伺服器造成困擾。透過群組原則可放寬密碼規範:
gpedit.msc 開啟群組原則編輯器| 原則名稱 | 預設值 | 建議放寬值 | 說明 |
|---|---|---|---|
| 密碼必須符合複雜性需求 | 已啟用 | 已停用 | 停用後允許純數字、純字母等簡單密碼 |
| 密碼最小長度 | 7 | 1-4 | 配合停用複雜性可設極短密碼 |
| 密碼最長使用期限 | 42 天 | 999 或 0 | 0 代表永不過期 |
| 密碼最短使用期限 | 0 天 | 0 | 防止立即變回舊密碼,通常保持 0 |
| 強制密碼歷史記錄 | 24 次 | 0-5 | 記錄最近 N 次密碼不可重複使用 |
| 使用可逆加密儲存密碼 | 已停用 | 已停用 | 極不建議啟用,僅特定應用需求 |
安全性警示:生產環境、對外服務、儲存敏感資料的伺服器嚴禁放寬密碼原則。僅適用於隔離測試環境、教學實驗、臨時開發機等低風險場景。生產環境請遵循最佳實務:長度 ≥12、複雜性啟用、定期輪換、啟用帳號鎖定原則。
Windows Server 2008 驅動程式安裝失敗?相容性與 UAC 限制完整解決方案
Windows Server 2008 遠端桌面優化五大絕技:優先順序、Session 隔離、多顯示器、自訂解析度、服務精簡
Windows Server 2008 關閉強制定期變更密碼策略:群組原則設定指南
Windows Server 2008 高效下載完整設定:IE FTP 啟用、網路磁碟機對應與安全強化
Windows 8 執行命令大全:108 個實用指令與管理員權限提示
Windows Server 2008 忘記密碼?安裝光碟重置登入密碼完整教學