‘壹’ 路由器或交换机如何为每个上网用户设置单独上网账号密码 本人想知道
第一种方法：是指Windows里的域用户，你可以指定哪些用户可以上网，哪些不可以，但是，这种方法只能用在使用Windows计算机做为代理路由服务器上网的局域网里，而且要建立一个完整的域，客户端还要通过输入用户和密码才能登陆，进而上网，比较适合中型的局域网络，通过域的管理还可以进行其它的控制。能够与Windows用户帐号结合的代理软件有Wingate，路由网关型软件有ISA（也可以做代理）。限制用户的好处是你不必管用 户的IP地址是多少（当然你也可以在DHCP中为可上网的用户分配固定IP地址），而且有一层用户名/密码做保护，要盗用也不是那么容易。
第二种方法：利用第三方网管软件，如Ipguard这些软件,也可以网管用户，分配独立帐号和密码上网等。功能十分强大。
‘贰’ 域用户的密码有什么要求的呀
1 windows默认要求密码必须满足复杂性和长度要求
所谓密码复杂性，是指：
• 密码必须至少包含 6 个字符。
• 密码不能包含您的用户名或您的全名的任何部分。
• 密码必须至少包含下列四类字符中的三类： 说明 示例
英文大写字母 A, B, C, ...Z
英文小写字母 a, b, c, ... z
西方阿拉伯数字 0, 1, 2, ... 9
非字母数字（“特殊字符”） 标点和其他符号
密码长度，一般要求6 个字符。
2 如果要修改默认的密码长度和复杂性要求，对于域用户，需要在域控上修改，方法如下：
1）运行gpedit.msc
2）计算机配置-windows设置-安全设置-帐户策略-密码策略，
3）修改密码必须符合复杂性要求，密码长度最小值
‘叁’ windows2008怎样更改域用户密码
把组策略改改，密码最少需要字符：7（密码长度必须大于7位）。
密码最小使用时间：1（密码1天内不允许修改）。
密码使用最长时间：90（密码将在90天后过期）。
强制记住密码历史：5（不能与以前用过的5个密码中任何一个相同）
在域中密码必须满足复杂性，需要含有字符，大写字母，小写字母，数字中的三种。
比如：Abcd@o123 必须大于7位后面的o123用的是”o“。
‘肆’ 局域网内的域如何设置密码
xp局域网设置和xp无法访问局域网的解决方案
相信很多人都有和笔者一样的经历，由WIN XP构成的网络所有设置和由WIN 2000构成的完全一样，但还是出现了根本不能访问的情况，笔者认为这主要是因为XP的安全设置和2000不一样所导致。针对这个问题笔者在网上查了一些资料，并将各种网上提供的常见解决方法做了相应测试，现在整理介绍给大家，希望能对遇到此问题的网友有所帮助，并请高手继续指点。部分内容摘自网络，请原谅不一一注明出处。
首先，这里不考虑物理联接和其它问题，只谈及策略问题。此外，请安装相应的协议并正确的设置IP地址，同时尽量把计算机设置在一个工作组内且具有相同网段的IP地址。
其次，网上对于出现的问题描述较多，这里不再累述。当共享和访问出现问题时请考虑以下的步骤： 1.检查guest账户是否开启
XP默认情况下不开启guest账户，因此些为了其他人能浏览你的计算机，请启用guest账户。同时，为了安全请为guest设置密码或相应的权限。当然，也可以为每一台机器设置一个用户名和密码以便计算机之间的互相访问。
2.检查是否拒绝Guest用户从网络访问本机
当你开启了guest账户却还是根本不能访问时，请检查设置是否为拒绝guest从网络访问计算机，因为XP默认是不允许guest从网络登录的，所以即使开了guest也一样不能访问。在开启了系统Guest用户的情况下解除对Guest账号的限制，点击“开始→运行”，在“运行”对话框中输入“GPEDIT.MSC”，打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”，双击“拒绝从网络访问这台计算机”策略，删除里面的“GUEST”账号。这样其他用户就能够用Guest账号通过网络访问使用Windows XP系统的计算机了。
3.改网络访问模式
XP默认是把从网络登录的所有用户都按来宾账户处理的，因此即使管理员从网络登录也只具有来宾的权限，若遇到不能访问的情况，请尝试更改网络的访问模式。打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”，双击“网络访问：本地账号的共享和安全模式”策略，将默认设置“仅来宾—本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。
这样即使不开启guest，你也可以通过输入本地的账户和密码来登录你要访问的计算机，本地的账户和密码为你要访问的计算机内已经的账户和密码。若访问网络时需要账户和密码，可以通过输入你要访问的计算机内已经的账户和密码来登录。
若不对访问模式进行更改，也许你连输入用户名和密码都办不到，//computername/guest为灰色不可用。即使密码为空，在不开启guest的情况下，你也不可能点确定登录。改成经典模式，最低限度可以达到像2000里没有开启guest账户情况时一样，可以输入用户名和密码来登录你要进入的计算机。也许你还会遇到一种特殊的情况，请看接下来的。
4.一个值得注意的问题
我们可能还会遇到另外一个问题，即当用户的口令为空时，即使你做了上述的所有的更改还是不能进行登录，访问还是会被拒绝。这是因为，在系统“安全选项”中有“账户：使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的，根据Windows XP安全策略中拒绝优先的原则，密码为空的用户通过网络访问使用Windows XP的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。在安全选项中，找到“使用空白密码的本地账户只允许进行控制台登录”项，停用就可以，否则即使开了guest并改成经典模式还是不能登录。经过以上的更改基本就可以访问了，你可以尝试选择一种适合你的方法。下面在再补充点其它可能会遇到的问题。
5.网络邻居不能看到计算机 可能经常不能在网络邻居中看到你要访问的计算机，除非你知道计算机的名字或者IP地址，通过搜索或者直接输入//computername或//IP。请按下面的操作解决：启动“计算机浏览器”服务。“计算机浏览器服务”在网络上维护一个计算机更新列表，并将此列表提供给指定为浏览器的计算机。如果停止了此服务，则既不更新也不维护该列表。
137/UDP--NetBIOS名称服务器，网络基本输入/输出系统(NetBIOS)名称服务器(NBNS)协议是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它在基于NetBIOS名称访问的网络上提供主机名和地址映射方法。
138/UDP--NetBIOS数据报，NetBIOS数据报是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它用于网络登录和浏览。
139/TCP--NetBIOS会话服务，NetBIOS会话服务是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它用于服务器消息块(SMB)、文件共享和打印。请设置防火墙开启相应的端口。一般只要在防火墙中允许文件夹和打印机共享服务就可以了。
6.关于共享模式
对共享XP默认只给予来宾权限或选择允许用户更改“我的文件”。Windows 2000操作系统中用户在设置文件夹的共享属性时操作非常简便，只需用鼠标右击该文件夹并选择属性，就可以看到共享设置标签。而在Windows XP系统设置文件夹共享时则比较复杂，用户无法通过上述操作看到共享设置标签。具体的修改方法如下：打开“我的电脑”中的“工具”，选择“文件夹属性”，调出“查看”标签，在“高级设置”部分滚动至最底部将“简单文件共享(推荐)”前面的选择取消，另外如果选项栏里还有“Mickey Mouse”项也将其选择取消。这样修改后用户就可以象使用Windows 2000一样对文件夹属性进行方便修改了。
7.关于用网络邻居访问不响应或者反应慢的问题
在WinXP和Win2000中浏览网上邻居时系统默认会延迟30秒，Windows将使用这段时间去搜寻远程计算机是否有指定的计划任务（甚至有可能到Internet中搜寻）。如果搜寻时网络时没有反应便会陷入无限制的等待，那么10多分钟的延迟甚至报错就不足为奇了。下面是具体的解决方法。 A.关掉WinXP的计划任务服务（Task Scheler）
可以到“控制面板/管理工具/服务”中打开“Task Scheler”的属性对话框，单击“停止”按钮停止该项服务，再将启动类型设为“手动”，这样下次启动时便不会自动启动该项服务了。 B.删除注册表中的两个子键
到注册表中找到主健“HKEY_LOCAL_eSpace” 删除下面的两个子健。
其中，第一个子健决定网上邻居是否要搜索网上的打印机（甚至要到Internet中去搜寻），如果网络中没有共享的打印机便可删除此键。第二个子健则决定是否需要查找指定的计划任务，这是网上邻居很慢的罪魁祸首，必须将此子健删除。
总结
不能访问主要是由于XP默认不开启guest，而且即使开了guest，XP默认是不允许guest从网络访问计算机的。还有就是那个值得注意的问题。相信一些不考虑安全的地方或是电脑公司给人做系统密码都是空的，但这样是不允许登录的。只要试过以上的方法，相信是不会再有问题的。
‘伍’ 熟悉域的进..
1 windows默认要求密码必须满足复杂性和长度要求
所谓密码复杂性，是指：
• 密码必须至少包含 6 个字符。
• 密码不能包含您的用户名或您的全名的任何部分。
• 密码必须至少包含下列四类字符中的三类： 说明 示例
英文大写字母 A, B, C, ...Z
英文小写字母 a, b, c, ... z
西方阿拉伯数字 0, 1, 2, ... 9
非字母数字（“特殊字符”） 标点和其他符号
密码长度，一般要求6 个字符。
2 如果要修改默认的密码长度和复杂性要求，对于域用户，需要在域控上修改，方法如下：
1）运行gpedit.msc
2）计算机配置-windows设置-安全设置-帐户策略-密码策略，
3）修改密码必须符合复杂性要求，密码长度最小值
‘陆’ 域控制器上默认的密码策略有哪些
1 windows默认要求密码必须满足复杂性和长度要求
所谓密码复杂性，是指：
• 密码必须至少包含 6 个字符。
• 密码不能包含您的用户名或您的全名的任何部分。
• 密码必须至少包含下列四类字符中的三类： 说明 示例
英文大写字母 A, B, C, ...Z
英文小写字母 a, b, c, ... z
西方阿拉伯数字 0, 1, 2, ... 9
非字母数字（“特殊字符”） 标点和其他符号
密码长度，一般要求6 个字符。
2 如果要修改默认的密码长度和复杂性要求，对于域用户，需要在域控上修改(全局组策略)，方法如下：
1）运行gpedit.msc
2）计算机配置-windows设置-安全设置-帐户策略-密码策略，
3）修改密码必须符合复杂性要求，密码长度最小值
‘柒’ 如何修改域用户密码，请详细一点！！送高分
修改域用户密码的步骤如下：
1、运行里输入control userpasswords2回车。
‘捌’ 怎么配置域安全策略，域用户的初始密码
1、密码被盗主要有几种情况：
暴力破解、弱口令破解
心理、社会工程学猜解欺骗窥视
键盘记录、钓鱼网站等
多个网站通用一个密码，一个网站被黑客破解全部玩完
复杂的密码可以有效应对第一种情况，相对有效应对第二种情况，对第三种情况就是白搭。
对于第一种情况，只要够长（比如超过12位），暴力破解的难度就大的许多。
对于第二种情况，密码够长也可以极大增加难度。
对于第三种情况，只能认栽。
对于第四种情况，一个网站被攻破其他网站全部泄露，最近的jd用户信息泄露、优酷账号密码泄露等都是血淋淋的教训
所以尽量在设置不同平台密码是尽量不设置成一样。密码分级管理
第一级，绝密，银行帐号，支付宝帐号，社交网站帐号等。
第二级，机密，什么云同步啊，云笔记啊，购物网站等。
第三级，秘密，什么各种论坛啊，各种普通网站等。
2、一般人设置密码的套路分析：
使用QQ号、电话号码、银行卡号、电话卡号码、身份证等号码的前几位或者后几位加姓名、生日或者特殊符号作为密码。
使用长字段，只要长度达到一定程度，就算这种密码也不怕被暴力破解，而输入1234567890就像解锁iPad一样只要半秒钟。
联想记忆法，唐诗记忆法、化学式记忆法、密码表记忆法….谈这个,就不得不谈当年程序员网站CSDN 600万密码被拖库后流传出来的神极密码:
‘ppnn13%dkstFeb.1st’——娉娉袅袅十三余 豆蔻梢头二月初
Tree_0f0=sprintf(“2_Bird_ff0/a”) ——两个黄鹂鸣翠柳就等于
csbt34.ydhl12s——池上碧苔三四点，叶底黄鹂一两声可写成
for_n(@RenSheng)_n+=”die” ——人生自古谁无死就是
while(1)Ape1Cry&&Ape2Cry——两岸猿声啼不住
对于第一种情况，这种密码是使用的最多，也是最好破解的。互联网上一个人的基本信息只值几分钱，破解密码的难度就是随机组合这些信息（去网络搜索下随便下载一个已经被攻破的密码库，看看他们都是什么样的密码就知道，其实每个人设置密码的思路都相差无几）。
对于第二种情况，密码够长也可以极大增加难度。但如何让自己大脑记着这种长密码是一个不小的问题。
对于第三种情况，联想记忆创造的密码是一定的生成规则的，这种密码也是相对难破解，同时也相对容易记忆；但实施起来有一定的难度，当密码设置完成后，一个星期后使用是否能记起来一个化学式、一句唐诗、一个密码表对应的规则也是一个问题。
想使用免费的：
KeePass是不错的选择，密码软件加密存储本地，代码开源扩展应用多。
想最简单好用：
Dashlane是最好的选择，多端云同步，加强大的代填功能。
想做到极致安全：
极密盾K2是不错的选择，数据通过加密芯片加密存在极密盾设备中。从录入到使用，密码数据全部脱离客户端，永不出盾。
想使用付费又好用：
1password是不错的选择，用户口碑好，数据存本地，可自定义云同步，加强大的代填功能。
‘玖’ 如何设置域用户PSO密码策略
最近学习windows server
2008，发现无论是管理员帐户，还是域内其它的帐户，均需要满足密码策略，即需要使用大写，小写与数字三种组合的密码。不得不承认，安全性很强，但是对我们公司的普通用户来说，很麻烦。于是想到了使用Password
Settings objects (PSO)来将特定的用户密码设置。
比如说一些老总，让他们用这么复杂的密码，肯定不方便，现在说详细说一下如何使用PSO策略来设定域内特定的用户的密码策略。
环境如下：
1.DC: windows server 2008 R2 enterprise edition X64.
name:ad.anet.com
2.test user accout: [email protected]
下面进入正式的实验步骤：
1.登录域DC，新建一个安全的组，名为password，并创建test accout [email protected]，将该帐户加入到password安全组。那我这里设定的密码是大小写和数字组合。我们来尝试一下更改密码为123456，可以看到，不可以更改。
2.使用domain
admins帐户组的一个帐号登入到域，我这里用的是administrator，然后依次打开“开始”菜单，在运行中输入"adsiedit.msc"，然后右键点击"connect
to"连接到域控制器，具体操作见下图。
3.我们依次展开dc=anet,DC=com,选择cn=system这里，将cn=system展开来
4.，找到下面的"cn=password Settings Container"这是一个密码设置容器，我们右键点击这个container，并选择新建object（对象），弹出新建object的对话框，点击下一步。
‘拾’ 如何用命令修改单个域用户密码
首先找一台没有设置密码的Windows XP系统，进入XP系统盘的“\\WINDOWS\\system32”系统目录，把其中的名为“SPOOLSV.EXE”（50KB）拷贝到软盘或闪存里如果未在system32文件夹中找到指定文件，则说明当前系统隐藏显示系统文件，在资源管理器中点击菜单“工具→文件夹选项”，在“查看”标签页中撤消“隐藏受保护的操作系统文件(推荐)”复选框，并将“隐藏文件和文件夹”选择为“显示所有文件和文件夹”方式。