Wie kann ich die Kennwortkomplexität?

Dieser integrierte Windows-Befehl (verwenden Sie die Eingabeaufforderung: cmd.exe) druckt die gleichen Details wie das Werkzeug in answer:

net accounts

Beispielausgabe:

C:\>net accounts
Force user logoff how long after time expires?:       Never
Minimum password age (days):                          0
Maximum password age (days):                          42
Minimum password length:                              0
Length of password history maintained:                None
Lockout threshold:                                    Never
Lockout duration (minutes):                           30
Lockout observation window (minutes):                 30
Computer role:                                        WORKSTATION
The command completed successfully.

Credits/Quelle: http://windowsitpro.com/security/discovering-details-about-domains-password-policy

Da es AD ist, ist derzeit nur ein einziges Komplexitätsmuster (per se) verfügbar: das sogenannte 3 von 4 Muster. Es ist entweder ein - oder ausgeschaltet, es sei denn, Sie verwenden ein Drittanbieter-Tool wie Spec Ops, um eine andere Komplexität zu erzwingen. Drei von vier bedeutet, dass Ihr Passwort mindestens ein Zeichen aus drei der 4 möglichen Zeichensätze enthalten muss:

1. GROßBUCHSTABEN
2. Kleinbuchstaben
3. Numerisch (0-9)
4. Comic-Fluchwörter (auch bekannt als Sonderzeichen: !@#$%^&*(*))_+ usw)

Klicken Sie mit der rechten Maustaste auf " Passwort muss Komplexitätsanforderungen erfüllen "und wählen Sie dann die Registerkarte" Erklären".

In PowerShell ausführen:

Get-ADDefaultDomainPasswordPolicy -Current LoggedOnUser

Ausgabe:

ComplexityEnabled           : True
DistinguishedName           : DC=ad,DC=company,DC=net
LockoutDuration             : 00:30:00
LockoutObservationWindow    : 00:30:00
LockoutThreshold            : 12
MaxPasswordAge              : 180.00:00:00
MinPasswordAge              : 1.00:00:00
MinPasswordLength           : 8
objectClass                 : {domainDNS}
objectGuid                  : 641734ff-9d4c-40b4-a28a-b9628c021639
PasswordHistoryCount        : 24
ReversibleEncryptionEnabled : False

Ich glaube nicht, dass es kurz vor Brute-Force-Versuchen programmgesteuert eine Möglichkeit gibt, dies zu tun, es sei denn, Sie sind bereits ein Administrator. Also musst du ES anrufen. (Die Standardeinstellungen variieren je nachdem, was sie eingerichtet haben, obwohl Sie, wenn Sie wissen, dass Sie die Standardeinstellungen nachschlagen und versuchen können. Keine Garantie, dass sie es natürlich nicht geändert haben.)