本地安全策略命令行secedit设置本地账户安全策略

我们日常运行的控制台程序secpol.msc里面的内容,实质可以通过命令行完成,下面演示通过secedit命令来设置本地账号密码策略,启用密码复杂性和强制长度至少8位操作办法。

==> 新建文本文档,扩展名为inf,比如:gp.inf,内容如下:

[version]

signature="$CHICAGO$"

[System Access]

PasswordComplexity = 0

MinimumPasswordLength = 0

==> 执行命令导入这个配置,让他生效

secedit /configure /db C:WINDOWSsecurityDatabasecustom.sdb /cfg gp.inf

最后的gp.inf,如果你运行命令的时候不在他的目录下,需要指明全路径;倒数第二个参数custom.sdb这个名字随意写,但是扩展名不能变,执行完成后,立刻生效。

如果你不但要改启用密码复杂性,还要改其他的很多配置,那么参数的常数详见目录:C:WINDOWSsecurity emplates,里面涵盖了所有的配置常数。

 欢迎加入QQ技术群聊:70539804

原文地址:https://www.cnblogs.com/boltkiller/p/5732401.html