[Active Directory] Modifier la stratégie de mot de passe des comptes AD

Afin de modifier la stratégie de mot de passe (longueur, complexité, etc.) des comptes Active Directory, il faut paramétrer une stratégie qui s'applique à l'ensemble de votre domaine comme par exemple Default Domain Policy.

Lancer gpmc.msc, éditer la GPO qui va régir la stratégie de mot de passe puis aller dans Configuration ordinateur > Paramètres Windows > Paramètres de sécurité > Stratégies de comptes > Stratégie de mot de passe afin de modifier les paramètres souhaités.

NB : Si le niveau de domaine fonctionnel est au moins fixé à 2008, vous avez la possibilité de créer différentes stratégie de mot de passe (Fine-Grained Password and Account Lockout Policy)