Desabilitando password must be complexity requirements Windows 2008

Desde a versão do Windows Server 2003 a Microsoft deixou habilitado a opção “password must be complexity requirements“. Isso significa que as senhas devem possuir letras maiúsculas, minúsculas e números. Para um abiente de produção concordo que essa opção é válida para manter a segurança do sistema. Porém, para aqueles que utilizam VMWAREs como labs, essa opção é bem chata. Isso porque em ambientes de lab, queremos que as senhas sejam simples e não complexas para manter a nossa produção e não nos perdemos nos diversos ambientes que temos. No caso do Windows Server 2003, desabilitar essa opção é extremamente simples, basta ir ao “Administrative Tools – Local Security Policy – Password Policy – password must be complexity requirements” e desabilitar. No caso do Windows 2008 Server, isso não funciona.
Nem como administrador Domain Controller você consegue alterar essa opção. Pior, você não consegue alterar nenhuma opção do Local Security Policy. Eu realmente não entendi qual foi a intenção da Microsoft para deixar tão chato essas opções sem edição. Também não adianta utlizar linha de comando como secpol.msc, gpedit.msc ou ir através do domínio (Active Directory) tentar editar através de uma GPO. Mas existe uma forma, não é complicado mas é diferente do que você está acostumado a fazer como nas versões 2000 e 2003.

Alterando Password Policy

• Faça login como Administrador
• No comanndo prompt, digite: mmc
• Clique em File – Add or Remove Snap-ins
• Selecione Group Policy Management e clique em Add

• Clique em OK
• Em Group Policy Management, navegue até Default Domain Controllers Policy
• Clique com o botão direito em Default Domain Controllers Policy e clique em Edit

• Em Group Policy Manager Editor, navegue até Password Policy, veja na imagem abaixo

• Do lado direito de Password Policy, de um duplo clique em Password must be complexity requirements. Altere para Disable e clique em OK.

• Para finalizar, entre no command prompt e digite gpupdate.

Com esse pocedimento é possível alterar qualquer Policy do User configuration ou do Computer Configuration.