如何配置windows系统账号密码的策略

windows系统的账号密码默认是没有配置相关策略的，但是如果需要对服务器或者个人电脑的账户及密码做一个策略限制，就需要用到系统配置的策略了。今天小编就和大家分享一下配置windows系统账号密码的策略的方法。

配置windows系统账号密码的策略的方法

首先，检查我们当前系统的账号密码策略：运行cmd命令行程序，输入命令“net user”查看当前用户名，然后输入命令“net user 用户名”查看相关用户信息。

由上面的图可以发现，我的账户是完全没有配置策略的：“账户永不过期”，“密码永不到期”这些从安全角度来看，都是存在很大隐患的。那么，我们开始着手对该账户的一些策略进行设置。首先，依次点击“开始”，“运行”，输入命令“gpedit.msc”进入组策略管理界面。

接着，依次点击“计算机配置”，“windows设置”，“安全设置”，“账户策略”，进入到系统用户策略的相关配置界面。

然后，进入“密码策略”配置选项，分别对如下几个选项进行设置：

一是启用密码复杂度要求;

二是设置密码长度最小值为12个字符;

三是设置密码最长使用期限为30天;

接着，进入“账户锁定策略”，设置“账户锁定阀值”为“3次无效登陆”，其他两项选择默认弹出的配置。这样就确保了用户在3次密码错误的情况下会及时锁定。

接下来，保存退出。调出cmd命令行程序，输入命令：gpupdate /force，强制更新刚刚启用的组策略设置。

然后，查看普通用户的情况，这个test用户是刚刚创建的，可以发现已经配置了密码到期时间，当我们要创建一个新账户—test1账户时，发现被提示密码太简单，不符合密码复杂度的要求。这都说明我们应用的策略已经生效了。

最后，再来检查管理员账户的信息，发现管理员账户的密码仍然是永不过期，这是怎么回事?

原来，管理员账户的密码策略需要在另外一个地方设置。右键点击“我的电脑”，选择“管理”，进入计算机管理界面。

然后，依次点击“计算机管理”，“系统工具”，“本地用户和组”，“用户”，进入用户的相关配置界面。

接着，双击administrator账户，进入administrator账户的配置界面，把“密码永不过期”前面的钩去掉即可。

现在，再来查看系统的管理员账户密码的到期时间，发现已经成功变成了一个月后到期了。

END