Windowsサーバーでパスワードの最大長を無効にする[終了]

10

Windows 2012サーバーで16文字より長いパスワードを作成しようとすると、パスワードが長すぎるために拒否されます。「パスワードの最大長」と呼ばれるGPOを探してみました-見つかりません。問題は、PwdFiltまたはPCNSFLTにある可能性があります。私も見たregeditのスクリーンショット。1

問題は、暗号化を行うためにインストールするSQL 2014サーバーに36文字のパスワードが必要なことです。

助言がありますか？

windows  active-directory  group-policy  sql  password 
— フレデリク・クロー
ソース
— John aka hot2use 16
はい、AADおよびMSアカウントの制限を認識していますが、Windows 2012サーバーのADに直接ユーザーを作成しようとしても、影響はありません。
— Frederik Krogh、2016
ビットは日付が、この問題研究する際に多くを参照取得するようだ：何が本当の最大のパスワードの長さを？。最大127文字を入力できることを示していますが、マスクされたフィールドがこの情報を表示する方法により、32文字に制限されているように見えます。免責事項：これを自分で試したことはありません。
— 3N1GM4 2016
私は、実際の制限は256個の文字であると考えていますが、UIは唯一の127タイプすることができることにあなたを制限
— ジム・Bを
パスワードの最大長を設定するポリシーも知らない。
— ジムB

回答:

11

無効にするかどうかはわかりませんが、サーバーのセキュリティを低下させるかどうかはわかりません。

Windowsで管理者としてコマンドプロンプトを起動する

次のコマンドを実行します。

net user MyUser MyPasswordIsReallyLongIs36Characlong /ADD /Y

ドメインユーザーの場合：

net user MyUser MyPasswordIsReallyLongIs36Characlong /ADD /DOMAIN /Y

問題を修正する必要があります。

— アンソニー・フォルニート
ソース
これは非常に良い解決策になる可能性があります。明日試してみましょう。折り返しご連絡いたします。
— Frederik Krogh、2016
11

問題が発生しているマシンでrsop.mscを実行します。次に下を見てください：

コンピュータ設定> Windows設定>セキュリティ設定>アカウントポーリング>パスワードポーリング

その下に、制限を設定しているソースGPOが表示されます。次に、グループポリシー管理を開き、必要なポリシーを見つけることができます。

— コリー・ナッツソン
ソース
私はこれを試しましたが、最大長のpwd polはありません。
— フレデリククロー
また、ローカルマシンでgpedit.exeを起動して確認しましたか？ドメインポリシーがない場合、ローカルセキュリティポリシーが有効になります。それは同じ道の下にあるでしょう。
— Cory Knutson、2016
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.