【Windows】GPOを回避して簡単なパスワード設定する方法

いつの頃からか、Windowsサーバのユーザに設定すべきパスワードには複雑性を持たせないといけなくなりました。

ローカルグループポリシーをちょちょっと弄れば良いのですが、ドメイン参加しててGPOで制限されている場合はちょっと厄介です。
GPO制御がかかってると、グレーアウトして無効に設定出来なかったり・・・。

それでも諸事情により複雑性を無視した簡易なパスワードを設定せざるを得ない時もあります。

という訳で今回は、「GPO（グループポリシー）でパスワードの複雑性を強制されている環境で簡易なパスワードを設定したい時の手順」について書いておきたいと思います。

GPO回避して簡単なパスワード設定する方法

手順の流れは以下の通り。

では、詳細な手順を見ていきましょう。

1. 継承をブロックしたOUの作成

グループポリシーの管理にて、「継承のブロック」にチェックしたOUを作成する。
これで、このOUはグループポリシー適用外となる。

2. 継承ブロックしたOUへ移動

ActiveDirecrotyユーザとコンピュータを起動、
パスワード変更対象となるサーバオブジェクトを、継承ブロックしたOUへ移動させる。

3. グループポリシー強制適用(パスワードポリシー無効化)

対象サーバにてグループポリシーを適用するため、以下のコマンド実施。
gpupdate /forceを実行

C:\Users\administrator>gpupdate /force
ポリシーを最新の情報に更新しています...
コンピューター ポリシーの更新が正常に完了しました。
ユーザー ポリシーの更新が正常に完了しました。
C:\Users\administrator>

4. ローカルパスワードポリシー無効化

ローカルグループポリシーエディタを起動し、パスワードポリシーを無効化。

5. パスワード変更

パスワードの複雑性を無視したパスワードを設定。
以下のようなコマンドでパスワード変更を行う

6. ローカルパスワードポリシー有効化

ローカルグループポリシーエディタを起動し、パスワードポリシーを有効化。

7. 元のOUへ移動

継承ブロックしたOUへ移動したオブジェクトを元のOUへ移動。

8. グループポリシー強制適用(パスワードポリシー有効化)

gpupdate /forceを実行

C:\Users\administrator>gpupdate /force
ポリシーを最新の情報に更新しています...
コンピューター ポリシーの更新が正常に完了しました。
ユーザー ポリシーの更新が正常に完了しました。
C:\Users\administrator>

開発環境だったり、既存システムとの兼ね合いで簡易なパスワードを設定せざるを得ない場合も考えられるので、グループポリシーを回避した簡易パスワード設定手順も覚えておきましょう。

以上、あいしんくいっとでした(*’▽’*)