パスワードポリシーについて

質問

いつもお世話様です。
WindowsServer2003のパスワードポリシーについてなのですが、
パスワードの長さを８文字に設定して、
「パスワードは、複雑さの要件を満たす必要がある」も、
設定するとします。
この場合のパスワードの長さなのですが、
「パスワードは、複雑さの要件を満たす必要がある」の
規定値６文字以上が有効になるのか、
「パスワードの長さ」で指定した、８文字が有効になるのか、
どちらなのでしょうか。
お解りになる方がいらっしゃいましたら、
ご教示ください。

宜しくお願いします。

回答No.1

evon600c · ベストアンサー

パスワードポリシーに関して記載されている情報ですが、

●パスワードの長さ
http://www.microsoft.com/resources/documentation/WindowsServ/2003/standard/proddocs/ja-jp/503.asp

●パスワードは、複雑さの要件を満たす必要がある
http://www.microsoft.com/resources/documentation/WindowsServ/2003/standard/proddocs/ja-jp/Default.asp?url=/resources/documentation/WindowsServ/2003/standard/proddocs/ja-jp/504.asp

の双方を確認すると、

・パスワードの長さ
　『このセキュリティ設定は、ユーザー アカウントのパスワードに使用できる
　　最少文字数を決定します。1 ～ 14 文字に設定するか、文字数を 0 に設定
　　してパスワードを不要にします。』

・パスワードは、複雑さの要件を満たす必要がある
　『このセキュリティ設定は、パスワードが複雑さの要件を満たす必要があるか
　　どうかを決定します。
　　このポリシーが有効な場合、パスワードは次の最小要件を満たす必要が
　　あります。
* ユーザーのアカウント名の全部または一部を使用しない。
* 長さは 6 文字以上にする。
* 次の 4 つのカテゴリのうち 3 つから文字を使う。
o 英大文字 (A ～ Z)
o 英小文字 (a ～ z)
o 10 進数の数字 (0 ～ 9)
o アルファベット以外の文字 (!、$、#、% など)』

となっていますので、双方を有効にした場合には「より強力なセキュリティが
設定される仕様」となっている Windows Server2003シリーズでは、パスワード
として設定可能な最小文字数が８文字と考えるのが適切ではないかと思います。
しかしながら私自身も実際には設定したことがないので、どのような条件が
適用されるかに関しては一旦お試しになられた方が確実かと思います。

お礼

evon600c様
ご回答ありがとうございました。
詳しく書いていただき、助かりました。
リンクも確認させていただきます。
自由に設定して確認できる環境が手元にないため、
すぐには検証できませんが、検証させていただきます。

ありがとうございました。