試験問題作成委員会の独り言

[PR]

[PR]上記の広告は3ヶ月以上新規記事投稿のないブログに表示されています。新しい記事を書く事で広告が消えます。

（質問）
パスワードの複雑さの変更について

グループポリシーから有効/無効で設定できる「パスワードの複雑さ」の要件を変更することは可能でしょうか。
デフォルトですと以下の通りの要件となっております。OSはWindowsServer2008R2です。
--
ユーザーのアカウント名またはフルネームに含まれる3文字以上連続する文字列は使用しない。
長さは6文字以上にする。
次の4つのカテゴリのうち3つから文字を使う。
英大文字(A ～ Z)
英大文字(a ～ z)
10進数の数字(0 ～ 9)
アルファベット以外の文字(i、$、#、%など)
--

（回答１）
パスワードフィルターを使えば出来そうです。
ただ、見る限り結構大変そうですね。
脅威とその対策: アカウントポリシー
Password Filters

（回答２）
○○○○です。
過去に同じ質問に答えたことがあります。passfilt.dllを作る、というのはその通りですが、市販ツールを使って対応する方法はありますね。
http://www.nfrontsecurity.com/products/nfront-password-filter/index.php
http://social.technet.microsoft.com/Forums/ja-JP/windowsserver2003ja/thread/0475a2ef-cc08-4704-b3ff-430a0dfc7687

(Windows Server 2003 のMSのページ)
パスワードは、複雑さの要件を満たす必要がある
（参考：Hatenaのページ)
Windows Server 2003のパスワードポリシーで「複雑さを満たす」より厳しいパスワードポリシーを設定する事は可能ですか？

http://social.technet.microsoft.com/Forums/ja-JP/windowsserver2008ja/thread/b30230eb-51ca-45ba-814c-a4181fd207f2

[0回]