密码策略GPO

摘要

AD 密码策略 GPO 建议：渗透测试中约 40% 的域密码可被破解；文章建议按 NIST 指南取消强制过期（最长使用期限设为 0）、提高最小长度至 16 位并配合口令短语培训，可将破解率降至约 5%。