Windows Server 2016의 "암호는 복잡성을 만족해야 함(Password must meet complexity requirements)" 정책 설정은 암호를 변경하거나 생성할 때 적용되는 최소 요구 사항을 결정합니다. 이 암호 복잡성 규칙은 Passfilt.dll에 포함되어 있기 때문에 직접 수정할 수 없으며, 대신 그룹 정책이나 로컬 보안 정책을 통해 활성화 또는 비활성화해야 합니다.
Server 2016에서 기본적으로 암호는 다음과 같은 최소 요구 사항을 충족해야 합니다.
1. 암호에는 사용자의 계정 이름 또는 사용자의 전체 이름에서 두 글자를 초과하는 연속된 부분이 포함되어서는 안 됩니다.
2. 암호는 최소 7자 이상이어야 합니다.
3. 암호는 아래 네 가지 범주 중 세 가지 이상의 문자를 포함해야 합니다.
a. 영문 대문자(A~Z)
b. 영문 소문자(a~z)
c. 숫자(0~9)
d. 특수 문자(예: !, $, #, %)
이 가이드에서는 독립 실행형(Stand-Alone) Server 2016 또는 Active Directory 도메인 컨트롤러 2016에서 암호 복잡성 요구 사항을 비활성화하는 방법을 단계별로 설명합니다.
Active Directory Server 2016 또는 독립 실행형 Server 2016에서 암호 복잡성 요구 사항 제거하기
방법 1. Active Directory 2016에서 암호 복잡성 요구 사항 비활성화
Active Directory 2016 환경에서 암호 복잡성 정책을 해제하려면 그룹 정책 관리 콘솔(GPMC)을 사용합니다. 아래 단계를 따르세요.
1. Server 2016 AD 도메인 컨트롤러에서 서버 관리자(Server Manager)를 연 후 도구(Tools) 메뉴에서 그룹 정책 관리(Group Policy Management)를 엽니다.
* 또한 제어판 → 관리 도구(Administrative Tools) → 그룹 정책 관리로 이동하여 열 수도 있습니다.
2. 도메인(Domains) 아래에서 해당 도메인을 선택한 다음, Default Domain Policy를 마우스 오른쪽 버튼으로 클릭하고 편집(Edit)을 선택합니다.
3. 그룹 정책 편집기에서 다음 경로로 이동합니다.
- 컴퓨터 구성\정책\Windows 설정\보안 설정\계정 정책\암호 정책(Computer Configuration\Policies\Windows Settings\Security Settings\Account Policies\Password Policy)
4. 오른쪽 창에서 암호는 복잡성을 만족해야 함(Password must meet complexity requirements) 항목을 두 번 클릭합니다.
5. 이 정책 설정 정의(Define this policy setting) 옵션을 선택하고 사용 안 함(Disabled)으로 지정한 후 확인(OK)을 클릭합니다.
6. 마지막으로 명령 프롬프트를 관리자 권한으로 실행한 후, 다음 명령어를 입력하여 그룹 정책을 즉시 업데이트합니다.
- gpupdate /force
방법 2. 독립 실행형 Server 2016에서 암호 복잡성 요구 사항 비활성화
도메인에 속하지 않은 단독 서버에서는 로컬 보안 정책(Local Security Policy)을 통해 설정을 변경합니다.
1. 서버 관리자에서 도구(Tools) → 로컬 보안 정책(Local Security Policy)을 엽니다. 또는 제어판 → 관리 도구 → 로컬 보안 정책을 통해서도 열 수 있습니다.
2. 왼쪽 창의 보안 설정(Security Settings) 아래에서 암호 정책(Password Policy)을 선택합니다.
3. 오른쪽 창에서 암호는 복잡성을 만족해야 함(Password must meet complexity requirements) 항목을 두 번 클릭합니다.
4. 사용 안 함(Disabled)을 선택한 후 확인(OK)을 클릭합니다.
5. 마지막으로 명령 프롬프트를 관리자 권한으로 실행한 후, 다음 명령어를 입력하여 정책 변경 사항을 즉시 적용합니다.
- gpupdate /force
여기까지입니다! 이 가이드가 도움이 되었다면 아래 댓글로 경험을 공유해 주세요. 주변에도 공유하여 더 많은 분들이 유용하게 사용할 수 있도록 도와주세요.
참고: 암호 복잡성 요구 사항을 비활성화하면 시스템 보안이 약화될 수 있으므로, 테스트 환경이나 내부 정책상 필요한 경우에만 신중하게 적용하는 것이 좋습니다.