運営者プロフィール

【Windows】GPOを回避して簡単なパスワード設定する方法

ithinkit

Windowsで簡単なパスワードを設定したい。すぐに!

いつの頃からか、Windowsサーバのユーザに設定すべきパスワードには複雑性を持たせないといけなくなりました。

ローカルグループポリシーをちょちょっと弄れば良いのですが、ドメイン参加しててGPOで制限されている場合はちょっと厄介です。
GPO制御がかかってると、グレーアウトして無効に設定出来なかったり・・・。

それでも諸事情により複雑性を無視した簡易なパスワードを設定せざるを得ない時もあります。

ithinkit

簡易なパスワードが設定出来ない。。。

という訳で今回は、「GPO(グループポリシー)でパスワードの複雑性を強制されている環境で簡易なパスワードを設定したい時の手順」について書いておきたいと思います。

GPO回避して簡単なパスワード設定する方法

手順の流れは以下の通り。

STEP.1
継承ブロックしたOUを作成
STEP.2
サーバオブジェクトを継承ブロックしたOUへ移動
STEP.3
グループポリシー強制適用
STEP.4
ローカルグループポリシーのパスワードポリシー無効化
STEP.5
簡易なパスワード設定
STEP.6
ローカルグループポリシーのパスワードポリシー有効化
STEP.7
移動したサーバオブジェクトを元のOUへ移動
STEP.8
グループポリシー強制適用

では、詳細な手順を見ていきましょう。

1. 継承をブロックしたOUの作成

グループポリシーの管理にて、「継承のブロック」にチェックしたOUを作成する。
これで、このOUはグループポリシー適用外となる。

2. 継承ブロックしたOUへ移動

ActiveDirecrotyユーザとコンピュータを起動、
パスワード変更対象となるサーバオブジェクトを、継承ブロックしたOUへ移動させる。

3. グループポリシー強制適用(パスワードポリシー無効化)

対象サーバにてグループポリシーを適用するため、以下のコマンド実施。
gpupdate /forceを実行

実行例)
C:\Users\administrator>gpupdate /force
ポリシーを最新の情報に更新しています...
コンピューター ポリシーの更新が正常に完了しました。
ユーザー ポリシーの更新が正常に完了しました。
C:\Users\administrator>

グループポリシー適用されなければ、OS再起動

MEMO
コンピュータの構成はOS再起動しないと反映されないことが多いので再起動したほうが無難。

4. ローカルパスワードポリシー無効化

ローカルグループポリシーエディタを起動し、パスワードポリシーを無効化。

[ローカルコンピュータ] – [Windowsの設定] – [セキュリティ] – [アカウントポリシー] – [パスワードポリシー]
複雑さの要件を満たす必要があるパスワードを無効化。

これでパスワードの複雑性を無視したパスワードが設定可能な状態となる。
注意
パスワードを12文字以下にしたいなら「パスワードの長さ」も合わせて変更しておくこと。

5. パスワード変更

パスワードの複雑性を無視したパスワードを設定。
以下のようなコマンドでパスワード変更を行う

6. ローカルパスワードポリシー有効化

ローカルグループポリシーエディタを起動し、パスワードポリシーを有効化。

[ローカルコンピュータ] – [Windowsの設定] – [セキュリティ] – [アカウントポリシー] – [パスワードポリシー]
複雑さの要件を満たす必要があるパスワードを有効化。

7. 元のOUへ移動

継承ブロックしたOUへ移動したオブジェクトを元のOUへ移動。

8. グループポリシー強制適用(パスワードポリシー有効化)

gpupdate /forceを実行

実行例)
C:\Users\administrator>gpupdate /force
ポリシーを最新の情報に更新しています...
コンピューター ポリシーの更新が正常に完了しました。
ユーザー ポリシーの更新が正常に完了しました。
C:\Users\administrator>
パスワードポリシー有効化がグレーアウトしていることを確認。
グループポリシー適用されなければ、OS再起動。

ithinkit

これで簡易なパスワード設定が出来たはず。

開発環境だったり、既存システムとの兼ね合いで簡易なパスワードを設定せざるを得ない場合も考えられるので、グループポリシーを回避した簡易パスワード設定手順も覚えておきましょう。

以上、あいしんくいっとでした(*’▽’*)

コメントを残す

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

*

日本語が含まれない投稿は無視されますのでご注意ください。(スパム対策)