【正文】
e Enterprise Admins group in Active Directory, or you must have been delegated the appropriate authority. As a security best practice, consider using Run as to perform this procedure. For more information, see Default local groups, Default groups, and Using Run as. To open Active Directory Users and Computers, click Start, click Control Panel, doubleclick Administrative Tools, and then doubleclick Active Directory Users and Computers. 注意密碼策略能夠保證,所有用戶創(chuàng)建的密碼都符合管理員所設(shè)置的規(guī)則。有關(guān)每個(gè)密碼策略設(shè)置的詳細(xì)信息,請(qǐng)參閱“相關(guān)主題”中的“密碼策略”。有關(guān)功能差別的信息Your server might function differently based on the version and edition of the operating system that is installed, your account permissions, and your menu settings. For more information, see Viewing Help on the Web.用可還原的加密來(lái)存儲(chǔ)密碼描述該安全設(shè)置確定操作系統(tǒng)是否使用可還原的加密來(lái)存儲(chǔ)密碼。如果應(yīng)用程序使用了要求知道用戶密碼才能進(jìn)行身份驗(yàn)證的協(xié)議,則該策略可對(duì)它提供支持。使用可還原的加密存儲(chǔ)密碼和存儲(chǔ)明文版本密碼在本質(zhì)上是相同的。因此,除非應(yīng)用程序有比保護(hù)密碼信息更重要的要求,否則不必啟用該策略。當(dāng)使用質(zhì)詢握手身份驗(yàn)證協(xié)議 (CHAP) 通過(guò)遠(yuǎn)程訪問(wèn)或 Internet 身份驗(yàn)證服務(wù)(IAS) 進(jìn)行身份驗(yàn)證時(shí),該策略是必需的。在 Internet 信息服務(wù) (IIS) 中使用摘要式驗(yàn)證時(shí)也要求啟用該策略。默認(rèn):已禁用。配置此安全設(shè)置您可以通過(guò)打開相應(yīng)策略并如下展開控制臺(tái)樹來(lái)配置此安全設(shè)置:計(jì)算機(jī)配置\Windows 設(shè)置\安全設(shè)置\帳戶策略\密碼策略\