Windows7操作系统设定密码策略和账户锁定策略

为Windows 7操作系统设定密码策略和账户锁定策略

1.配置本地安全策略中的账户策略

2.配置密码策略

     a.配置账户锁定策略

     b.验证密码策略的配置结果

3.验证账户锁定策略的配置结果

4.解除账户benet的锁定

安装好的Windows 7

1、准备测试机

以管理员账户登录&＃xff0c;创建普通用户benet。

&＃xff08;注意&＃xff1a;刚装好系统时&＃xff0c;为了安全考虑通常情况下&＃xff0c;管理员密码是没有启用的&＃xff0c;所以我们要先启用管理员用户&＃xff09;

2、设置本地安全策略中的账户策略

1&＃xff09;以管理员账户Administrator登录。

2&＃xff09;单击“开始”→“控制面板”→“系统和安全”→“管理工具”&＃xff0c;然后双击“本地安全策略”&＃xff0c;打开本地安全策略。&＃xff08;或者直接输入命令secpol.msc直接进入该控制面板&＃xff09;

3&＃xff09;选择“账户策略”→“密码策略”&＃xff0c;设置密码长度最小值为7&＃xff0c;启用密码必须符合复杂性要求&＃xff0c;密码使用最长期限为30天。

4&＃xff09;选择“账户策略”→“账户锁定策略”&＃xff0c;设置账户锁定阈值为3。

5&＃xff09;运行gpupdate命令刷新策略。

3、验证密码策略的配置结果

1&＃xff09;管理员Administrator在“计算机管理”中展开“本地用户和组”→“用户”&＃xff0c;右击用户账户benet&＃xff0c;选择“设置密码”&＃xff0c;输入新密码和确认密码“123”&＃xff0c;单击“确定”按钮&＃xff0c;查看有什么提示信息。,发现报错了&＃xff0c;证明策略是有生效的

2&＃xff09;输入新密码和确认密码“P&＃64;ssw0rd”&＃xff0c;单击“确定”按钮&＃xff0c;查看有什么提示信息&＃xff0c;满足了复杂性要求所有成功设置

3&＃xff09;注销Administrator&＃xff0c;以账户benet在该计算机上登录。

4&＃xff09;同时按下“Ctrl&＃43;Alt&＃43;Insert”&＃xff08;相当于真实机的Ctrl&＃43;Alt&＃43;Delete&＃xff09;&＃xff0c;单击提示框中的“更改密码”按钮。

5&＃xff09;输入旧密码“P&＃64;ssw0rd”&＃xff0c;输入新密码和确认新密码“123”&＃xff0c;单击“确定”按钮&＃xff0c;验证有什么提示信息&＃xff0c;可以看到受策略限制无法正常设置这种不满足复杂性要求的密码

4、验证账户锁定策略的配置结果

1&＃xff09;以用户账户benet在计算机上登录&＃xff0c;故意输错密码&＃xff0c;检查输错三次后有什么提示信息,可以看到会被

2&＃xff09;以管理员账户Administrator登录计算机&＃xff0c;故意输错密码&＃xff0c;检查输错三次后是否有与UserA同样的提示信息&＃xff0c;我们可以看到不会被锁定。

5、对账户benet解锁

1&＃xff09;以管理员账户Administrator登录计算机&＃xff0c;在“计算机管理”中展开“本地用户和组” →“用户”&＃xff0c;右击账户benet&＃xff0c;选择“属性”→“常规”&＃xff0c;清除“账户已锁定”复选框。

2&＃xff09;以账户benet在该计算机上登录&＃xff0c;输入正确的密码&＃xff0c;验证能否登录。

注意事项

administrator是windows系统的最高权限用户&＃xff0c;给它设置了密码就一定要记住&＃xff0c;否则会带来许多不必要的麻烦&＃xff0c;如果有遇到administrator密码忘记的情况可以与本人联系&＃xff0c;将会给你详细的解决这类问题