Vitajte na [www.pocitac.win] Pripojiť k domovskej stránke Obľúbené stránky
* Minimálna dĺžka hesla: Určuje minimálny počet znakov potrebných pre heslo používateľského účtu.
* maximálny vek hesla: Aj keď to priamo nesúvisí s dĺžkou, núti zmeny hesla, ktoré môžu nepriamo ovplyvniť zložitosť a dĺžku hesla v priebehu času.
Tu je rozdelenie toho, ako pristupovať a nakonfigurovať tieto nastavenia:
1. editor miestnych skupín (pre jednotlivé počítače):
* Stlačením klávesu Windows + R` otvorte dialógové okno Spustenie.
* Zadajte `gpedit.msc` a stlačte Enter.
* Prejdite na:`Configuration Configuration` ->` Windows Settings` -> `Security Settings` ->` Účety účtu` -> `Pravidlá hesla"
* Na pravej table uvidíte nastavenia ako:
* `Minimálna dĺžka hesla`
* `Maximálny vek hesla"
* „Heslo musí spĺňať požiadavky na zložitosť“ (čo ovplyvňuje dĺžku, pretože zložitejšie heslá zvyčajne vyžadujú dlhšiu dĺžku).
2.
* Otvorte konzolu riadenia skupín (`GPMC.MSC`).
* Prejdite na organizačnú jednotku (OU) alebo doménu, kde chcete použiť politiku hesla.
* Pravým tlačidlom myši kliknite na OU/doménu a vyberte „Vytvorte GPO v tejto doméne a prepojte ho sem ...“ alebo „Upraviť“ existujúci GPO.
* Vo vnútri editora objektov skupiny prejdite na rovnakú cestu ako vyššie:`Configuration` Computer Configuration` ->` Policajti -> `Windows Settings` ->` Security Settings` -> `Účety účtu` ->` Pravidlá hesla.
* Konfigurujte nastavenia podľa potreby.
Dôležité úvahy:
* `Heslo musí spĺňať požiadavky na zložitosť": Toto nastavenie, ktoré sa nachádza aj v politike hesla, * dôrazne * ovplyvňuje dĺžku hesla. Ak je povolený, Windows vyžaduje heslá na splnenie konkrétnych kritérií (napr. Veľké písmená, malé písmená, čísla, symboly). Tieto požiadavky na zložitosť zvyčajne vyžadujú, aby bolo možné efektívne splniť dlhšie heslo. Zakázanie tohto nastavenia sa vo všeobecnosti neodporúča z bezpečnostných dôvodov.
* presadzovanie: Tieto zásady sú vynútené miestnym bezpečnostným orgánom (LSA) v systéme Windows.
* Precedencia: Politiky skupiny domény majú prednosť pred politikami miestnych skupín. Ak je váš počítač súčasťou domény, politiky domény budú efektívne nastavenia.
* Testovanie: Po vykonaní zmien v politikách hesiel je dobré otestovať ich, aby sa zabezpečilo, že pracujú podľa očakávania. Možno budete musieť vynútiť aktualizáciu skupinovej politiky na testovacom počítači pomocou príkazu „GPUPDATE /FORCE` z zvýšeného príkazového riadka.
Stručne povedané, minimálna dĺžka hesla je primárne nastavenie, ktoré * priamo * definuje povolenú dĺžku hesla v systéme Windows, ale „heslo musí spĺňať požiadavky na zložitosť“ nastavenie výrazne ovplyvňuje * efektívnu dĺžku hesla potrebnej na splnenie celkovej bezpečnostnej politiky.