AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 Amazon AWS 入门。
管理 AWS Managed Microsoft AD 的密码策略
AWS Managed Microsoft AD 使您可以为您在 AWS Managed Microsoft AD 域中管理的用户组定义和分配不同的精细密码和账户锁定策略(也称为精细密码策略)。当您创建一个 AWS Microsoft AD 目录后,将创建一个默认域策略并将其应用于此目录。此策略包含以下设置:
策略 | 设置 |
---|---|
强制密码历史 | 记住 24 个密码 |
最长密码使用期限 | 42 天 * |
最短密码使用期限 | 1 天 |
最短密码长度 | 7 个字符 |
密码必须符合复杂性要求 | 启用 |
使用可逆加密存储密码 | Disabled |
* 注意:42 天的最长密码使用期限包括管理员密码。
例如,对于仅有权访问敏感度不高的信息的员工,您可以设置较为宽松的策略设置。对于定期访问机密信息的高级经理,您可以应用更严格的设置。
AWS 在 AWS Managed Microsoft AD 中提供了一组精细密码策略,您可以配置这些策略并分配给您的组。要配置策略,您可以使用标准的 Microsoft 策略工具,例如 Active Directory 管理中心 (ADAC)。要开始使用 Microsoft 策略工具,请参阅安装 Active Directory 管理工具。
相关的 AWS 安全博客文章