ปัญหาการสร้าง Account บน Windows Server 2008

ปัญหาสร้าง Account บน Windows Server 2008 ไม่ได้
บทความโดย: Thai Windows Administrator Blog

ในการสร้าง Account บน Windows Server 2008 ทั้งแบบ Standalone และใน AD DS หากกำหนดรหัสผ่านไม่ถูกต้องจะเกิดข้อผิดพลาดดังรูปที่ 1


รูปที่ 1 The password does not meet the password policy requirements

สาเหตุเกิดจากใน Windows Server 2008 นั้นจะให้ความสำคัญกับเรื่องความปลอดภัย โดยกำหนดให้รหัสผ่านจะต้องมีความซับซ้อน (Complexity) ตามรายละเอียดด้านล่าง

นโยบายรหัสผ่าน (Password Policy)
นโยบายรหัสผ่าน (Password Policy) นั้นเป็นส่วนหนึ่งของนโยบายแอคเคาท์ (อ่านรายละเอียดได้ที่ Windows Server 2008 Security Policy - Part: 2) โดยมีข้อกำหนดรายละเอียดของรหัสผ่าน มี 6 หัวข้อ แต่ในการใช้งานแบบ Standalone จะมีข้อกำหนดที่เกี่ยวข้องกับปัญหานี้เพียงข้อเดียว คือ Password must meet complexity requirement ซึ่งเป็นนโยบายที่กำหนดให้รหัสผ่านต้องประกอบด้วยลักษณะต่างๆ ดังนี้
1. อักษรตัวเล็ก a , b, c, …y, z
2. อักษรตัวใหญ่ A, B, C, …Y, Z
3. อักษรพิเศษ !, @, # , $, %, ^, &, *, (, ), _,+
4. ตัวเลข 1, 2, 3, ..9, 0

นโยบายตัวนี้จะบังคับใช้เป็นค่าเริ่มต้นทั้งการใช้งานแบบ Standalone และแบบ AD DS รูปที่ 2


รูปที่ 2 Default Windows Server 2008 Password Policy (Standalone)

การแก้ปัญหา
วิธีการแก้ปัญหาที่กล่าวมานี้ หากไม่ต้องการแก้ไขนโยบายของระบบก็ทำได้โดยการกำหนดรหัสผ่านให้มีความซับซ้อนตามข้อบังคับ แต่หากไม่สะดวกในการใช้ ก็สามารถทำการแก้ไขนโยบายรหัสผ่านให้ยืดหยุ่นมากขึ้น ตามตอนดังนี้

1. คลิก Start คลิก Administrative Tools แล้วคลิก Local Security Policy


รูปที่ 3 Local Security Policy

2. ในหน้าต่าง Local Security Policy ให้เลือก Password Policy ดังรูปที่ 4


รูปที่ 4 Password Policy

3. ในส่วน Description Pane ให้ดับเบิลคลิกที่ Password must meet complexity requirement จากนั้นในไดอะล็อกบ็อกซ์ Password must meet complexity requirement ให้เลือกเป็น Disabled (ในกรอบสีส้ม) เสร็จแล้วคลิก OK


รูปที่ 5 Password must meet complexity requirement Properties

4. หลังจากกำหนดค่าเสร็จแล้ว จะได้หน้าต่างลักษณะดังรูปที่ 6 ให้ปิดหน้าต่าง Local Security Policy เพื่อจบการทำงาน


รูปที่ 6 Password Policy

เมื่อทำการแก้ไขนโยบายรหัสผ่านเสร็จแล้ว ให้กลับไปทำการสร้างแอคเคาท์ใหม่อีกครั้ง หากไม่มีอะไรผิดพลาด ก็จะสามารถสร้างแอคเคาท์ได้สำเร็จ

© 2009 TWAB. All Rights Reserved.