В состав параметра «Политика учетных записей» (Account Policies) входят параметры «Политика пароля» (Password Policy) и «Политика блокировки учетной записи» (Account Lockout Policy).
К политике пароля относятся следующие параметры, имеющие значения, которые указаны по умолчанию:
· Требовать неповторяемости паролей (Enforce password history): 0 хранимых паролей. Значение 0 говорит о том, что пользователь может в качестве нового пароля выбрать старый пароль;
· Максимальный, срок действия пароля (Maximum password age): 42 дня. Пользователь должен изменять пароль через каждые 42 дня;
· Минимальный срок действия пароля (Minimum password age): 0 дней. Пользователь может изменить пароль в любой день;
· Минимальная длина пароля (Minimum password length): 0 символов. Допускаются пустые пароли;
· Пароли должны отвечать требованиям сложности (Passwords must meet complexity requirements): отключено. Допускается использование любых комбинаций букв и цифр;
· Хранить пароли всех пользователей в домене, используя обратимое шифрование (Store passwords using reversible encryption): отключено. Пароли можно расшифровать;
· пользователь должен войти в сеть, чтобы изменить пароль (User must log on to change the password): отключено. Пароль можно изменить до того, как пользователь будет аутентифицирован системой.
Параметры политики блокировки учетной записи по умолчанию имеют следующие значения:
· Блокировка учетной записи на (Account lockout duration): не определено. Если установлено пороговое значение блокировки, оно определяет, как долго учетная запись будет заблокированной;
· Пороговое значение блокировки (Account lockout threshold): 0 неправильных попыток входа. Пользователь может сколь угодно долго пытаться подобрать пароль;
· Сброс счетчика блокировки через (Reset account lockout after): не определено. Если включена блокировка, данный параметр определяет срок (в минутах), который должен пройти по завершении последней неудачной попытки входа. Сброс значения счетчика попыток осуществляется только по истечении этого срока.