2014年8月20日 星期三

有關於AD clinet端密碼長度設定及時間設定要在哪調整?


電腦設定 > 原則 > 系統管理範本 > 安全性設定 > 帳戶原則 > 密碼原則 > 最少密碼長度 = ?
電腦設定 > 原則 > 系統管理範本 > 安全性設定 > 帳戶原則 > 密碼原則 > 密碼最長使用期限 = ?
電腦設定 > 原則 > 系統管理範本 > 安全性設定 > 帳戶原則 > 密碼原則 > 密碼最短使用期限 = ?
電腦設定 > 原則 > 系統管理範本 > 安全性設定 > 帳戶原則 > 帳戶鎖定原則 > 重設帳戶間隔 = ? 分
電腦設定 > 原則 > 系統管理範本 > 安全性設定 > 帳戶原則 > 帳戶鎖定原則 > 帳戶鎖定時間 = ?分
電腦設定 > 原則 > 系統管理範本 > 安全性設定 > 帳戶原則 > 帳戶鎖定原則 > 帳戶鎖定閥值 = ? 次

另, GPO 設定完不一定會馬上生效, 有時需要用戶登出登入幾次以後才會完全生效. 通常我會等個 1~2 天. 您若等不及的話, 可以下達 gpupdate /force 指令強迫生效, 並到用戶端檢查是否執行了最新版的 GPO.

您可以在用戶端用 gpresult /v 檢查 GPO 被套用的時間和內容, 也可以到事件檢視器裡面, 看看是否所有 GPO 都全部正常執行, 中間是否有執行錯誤的問題?

沒有留言: