Não é possível desativar a expiração de senha no Server 2012

16

Eu tenho apenas um Windows Server 2012 interno no qual desejo desabilitar a política de senha. (O servidor também é um controlador de domínio, se isso fizer alguma diferença.)

Tentei seguir as instruções deste blog útil , mas quando clico duas vezes em qualquer uma das entradas, o controle na caixa de diálogo de propriedades (para definir o valor) fica desabilitado.

Estou conectado ao servidor como administrador e abri a Diretiva de Segurança Local como administrador.

Alguém pode explicar por que não consigo alterar esses valores?

(Por favor, seja gentil, sou um programador, não um guru da rede.)

windows-server-2012 password-management

— caçador
fonte

7

Você está tentando editar essa configuração usando o editor de Diretiva de Segurança Local, mas a configuração está definida na Diretiva de Grupo e é aí que você precisa alterá-la.

— joeqwerty
fonte

15

@ Joe me enviou na direção correta e, pelo comentário dele, encontrei este blog via Google.

A parte em particular que foi útil foi um comentário deixado no blog ...

No meu servidor, essas configurações estão desabilitadas na Diretiva de Segurança Local (WS2012 Essentials.) No entanto, elas podem ser alteradas nas Diretivas de Grupo.

Nos encantos, pesquise Apps por “gpmc.msc” e inicie-o. Gerenciamento de Diretiva de Grupo -> Floresta: YourServerName.local -> Domínios -> YourServerName.local Selecione "Diretiva de Domínio Padrão" e clique com o botão direito do mouse e selecione "Editar ..." para abrir o Editor de Gerenciamento de Diretiva de Grupo.

Editor de Gerenciamento de Diretiva de Grupo Configuração do Computador -> Configurações do Windows -> Configurações de Segurança -> Diretivas de Conta -> Diretiva de Senha

— caçador
fonte

Desativei os requisitos de complexidade e meu servidor ainda não permitirá que eu defina a senha de um usuário como algo simples.

— Mike S

Ah ... o tamanho mínimo da senha ainda é imposto. Mesmo assim, quando eu o defino como "6 caracteres", ainda é necessário digitar 8 caracteres. Não será preciso 6, nem será 7. Mas será necessário aaaaaaaa ... 8 a, e nada menos.

— Mike S

E, a propósito, se você se conectar a uma máquina que usa um teclado diferente daquele a que está acostumado, o Windows pode não aceitar os caracteres digitados. Eu apenas tentei definir uma senha usando um sinal "#" no teclado, que faz parte da senha do meu usuário. Meu teclado dos EUA estava enviando £ para o servidor AD. O Windows não aceitou o caractere £ na caixa de diálogo "redefinir senha" dos usuários e computadores do AD. O que é bom, porque nos teria confundido ainda mais no futuro ...! :-)

— Mike S