Menetapkan kebijakan kata sandi ke pengguna Microsoft AD yang AWS Dikelola - AWS Directory Service

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menetapkan kebijakan kata sandi ke pengguna Microsoft AD yang AWS Dikelola

Akun pengguna yang merupakan anggota grup keamanan Administrator Kebijakan Kata Sandi Terperinci yang Didelegasikan AWS dapat menggunakan prosedur berikut untuk menetapkan kebijakan untuk pengguna dan grup keamanan.

Untuk menetapkan kebijakan kata sandi ke pengguna Anda

  1. Luncurkan pusat administratif Direktori Aktif (ADAC) dari EC2 instans terkelola apa pun yang Anda gabungkan ke domain Microsoft AD AWS Terkelola.

  2. Beralih ke Tampilan pohon dan arahkan ke Kontainer pengaturan Sistem\Kata sandi.

  3. Klik dua kali pada kebijakan terperinci yang ingin Anda edit. Klik Tambahkan untuk mengedit properti kebijakan, dan menambahkan pengguna atau grup keamanan ke kebijakan tersebut. Untuk informasi selengkapnya tentang kebijakan terperinci default yang disediakan dengan Microsoft AD yang Dikelola AWS , lihat AWS kebijakan kata sandi yang telah ditentukan sebelumnya.

  4. Untuk memverifikasi kebijakan kata sandi telah diterapkan, jalankan PowerShell perintah berikut:

    Get-ADUserResultantPasswordPolicy -Identity 'username'
catatan

Hindari menggunakan net user perintah karena hasilnya bisa tidak akurat.

Jika Anda tidak mengonfigurasi salah satu dari lima kebijakan kata sandi di direktori Microsoft AD AWS Terkelola, Active Directory menggunakan kebijakan grup domain default. Untuk detail tambahan tentang penggunaan Kontainer pengaturan kata sandi, lihat Postingan blog Microsoft.