When you deploy new domain, you don

When you deploy new domain, you don’t have to configure password policy from the scratch. There are default values set up.
of course, password settings should be adjusted to your company needs. Leaving the defaults might not be appropriate and I would strongly recommend to do that.

Let’s see what we can configure there. You will find password policies in two nodes under

These nodes are:

Password Policy
Account Lockout Policy

In Password Policy node you can configure:

Enforce password history
Maximum password age
Minimum password age
Minimum password length
Password must meet complexity requirements
Store passwords using reversible encryption

and in Account Lockout Policy node are these options:

Account lockout duration
Account lockout threshold
Reset account lockout counter after

Above options are responsible for building good password policy – default domain password policy.

Let’s see what they mean and what you can set up there.



Password Policy settings

This is really important node where you can define how the password would be built and how much secure it is. You need to remember that you are setting default password policy for your domain. All those settings will be applied to every domain account.

Enforce password history

To start building password policy you need to consider how many unique passwords user must set, before it would be possible to go back and use the oldest one.

For that “Enforce password history” setting is responsible. You need to define value, how many unique passwords are required to be set by user, before allowing him to use previous passwords.
Allowed value is between 0 (no password history) and 24 (maximum)

For default domain password policy I would suggest to set value of 10.


This is quite secure and allow much more simple calculation for other setting showed a little bit later in this article.

In this case, the setting means that user must set 10 unique passwords before he can go back and use first from the previous list of passwords.

Hasil (Bahasa Indonesia) 1:

Bila Anda menggunakan domain baru, Anda tidak perlu mengkonfigurasi kebijakan password dari awal. Ada standar yang mengatur nilai-nilai.Tentu saja, pengaturan sandi harus disesuaikan dengan kebutuhan perusahaan Anda. Meninggalkan default tidak mungkin cocok dan saya akan sangat menyarankan untuk melakukan itu.Mari kita lihat apa yang kita dapat mengkonfigurasi ada. Anda akan menemukan kebijakan sandi dalam dua node di bawahNode ini adalah: Standar kebijakan password Rekening Lockout kebijakanPada node standar kebijakan Password Anda dapat mengkonfigurasi: Menegakkan Riwayat password Sandi maksimal usia Sandi minimal umur Panjang sandi minimal Password harus memenuhi persyaratan kompleksitas Menyimpan sandi menggunakan enkripsi reversibeldan pada Account Lockout kebijakan node ini pilihan: Rekening lockout durasi Rekening lockout ambang Mereset counter lockout akun setelahOpsi di atas bertanggung jawab untuk membangun baik password kebijakan-kebijakan default domain sandi.Mari kita lihat apa artinya dan apa yang dapat Anda set up ada.Pengaturan kebijakan sandiIni adalah benar-benar penting node yang mana Anda dapat menentukan bagaimana password akan dibangun dan betapa aman itu. Anda perlu mengingat bahwa Anda menetapkan standar kebijakan password untuk domain Anda. Semua pengaturan akan diterapkan ke setiap account domain.Menegakkan Riwayat passwordUntuk mulai membangun standar kebijakan password Anda perlu mempertimbangkan berapa banyak sandi unik pengguna harus menetapkan, sebelum itu akan mungkin untuk kembali dan menggunakan salah satu tertua.Untuk itu "Paksakan Riwayat password" pengaturan bertanggung jawab. Anda perlu mendefinisikan nilai, berapa banyak sandi unik yang diperlukan untuk diatur oleh pengguna, sebelum memungkinkan dia untuk menggunakan password yang sebelumnya.Nilai dibolehkan adalah antara 0 (tidak ada riwayat password) dan 24 (maksimum)Untuk standar kebijakan password domain saya sarankan untuk mengatur nilai 10.Ini cukup aman dan memungkinkan lebih banyak perhitungan sederhana untuk pengaturan lain menunjukkan sedikit nanti dalam artikel ini.Dalam kasus ini, pengaturan berarti pengguna harus menetapkan sandi unik 10 sebelum dia dapat kembali dan menggunakan pertama dari daftar sebelumnya yang sandi.

Hasil (Bahasa Indonesia) 2:

Bila Anda menggunakan domain baru, Anda tidak perlu mengkonfigurasi kebijakan password dari awal. Ada nilai default diatur.
Tentu saja, pengaturan password harus disesuaikan dengan kebutuhan perusahaan Anda. Meninggalkan default mungkin tidak tepat dan saya akan sangat menyarankan untuk melakukan itu. Mari kita lihat apa yang bisa kita mengkonfigurasi sana. Anda akan menemukan kebijakan sandi di dua node di bawah node ini: Kebijakan Kata Rekening Kebijakan Lockout Dalam Password Kebijakan simpul Anda dapat mengkonfigurasi: Menegakkan sejarah sandi usia sandi maksimal usia sandi Minimum sandi Minimum panjang Password harus memenuhi persyaratan kompleksitas password Store menggunakan enkripsi reversibel dan di simpul Kebijakan Lockout akun pilihan ini: akun durasi lockout Account lockout threshold akun ulang lockout counter setelah Pilihan atas adalah bertanggung jawab untuk membangun kebijakan password yang baik - kebijakan password domain default. Mari kita lihat apa artinya dan apa yang dapat Anda mengatur sana. pengaturan Password Kebijakan Ini benar-benar simpul penting di mana Anda dapat menentukan bagaimana password akan dibangun dan berapa banyak mengamankan itu. Anda harus ingat bahwa Anda sedang mengatur kebijakan password default untuk domain Anda. Semua pengaturan tersebut akan diterapkan untuk setiap account domain. Menegakkan sejarah sandi Untuk mulai membangun kebijakan sandi Anda perlu mempertimbangkan berapa banyak password yang unik pengguna harus mengatur, sebelum itu akan mungkin untuk kembali dan menggunakan satu tertua. Untuk itu "Menegakkan sandi sejarah "Pengaturan bertanggung jawab. Anda perlu menentukan nilai, berapa banyak password yang unik ini harus diatur oleh pengguna, sebelum mengizinkan dia untuk menggunakan password sebelumnya. Nilai Diizinkan antara 0 (tidak ada sejarah password) dan 24 (maksimum) Untuk standar kebijakan password domain saya akan menyarankan untuk nilai set 10. Ini cukup aman dan memungkinkan perhitungan yang lebih sederhana untuk pengaturan lainnya menunjukkan sedikit nanti dalam artikel ini. Dalam hal ini, pengaturan berarti bahwa pengguna harus mengatur 10 password yang unik sebelum ia bisa kembali dan menggunakan pertama dari daftar sebelumnya password.