Set-ADDefaultDomainPasswordPolicy
Default Domain Policyへ設定されているパスワードポリシーを変更することができるPowershellコマンドレット
パスワードポリシーを設定する(パスワードの長さ)
Set-ADDefaultDomainPasswordPolicy -Identity "chase.local" -MinPasswordLength 1
グループポリシー管理エディタから見ると
設定可能なパラメータ
| オプション | 型 | グループポリシーに対応する設定 |
| LockoutDuration | timespan | ロックアウト期間 |
| LockoutObservationWindow | timespan | ロックアウトカウンターのリセット |
| LockoutThreshold | int | アカウントロックアウトのしきい値 |
| MaxPasswordAge | timespan | パスワードの有効期間 |
| MinPasswordAge | timespan | パスワード変更禁止期間 |
| MinPasswordLength | int | パスワードの長さ |
| PasswordHistoryCount | int | パスワードの履歴を記録する |
| ReversibleEncryptionEnabled | bool | 暗号化をもとに戻せる状態でパスワードを保存する |
| ComplexityEnabled | bool | 複雑さの要件を満たす必要があるパスワード |
