Active Directory ユーザーを作成時「パスワードはパスワードポリシーの要件を満たしていません…」エラー

Active Directory上にユーザーを作成時、パスワードを設定しようとすると下記のメッセージが表示され、ユーザーを作成できません。

「○○のパスワードを設定できません。理由：パスワードはパスワードポリシーの要件を満たしていません。パスワードの最短の長さ、パスワードの複雑性、およびパスワード履歴の要件を確認してください。」

　

これはDefault Domain Policyのパスワードのポリシーが設定されているためです。

回避するにはこのポリシーを無効にする必要があります。（ドメインセキュリティポリシーで予め定義されています。）

参考：Active Directory：ドメイン コンピュータに適用されるセキュリティポリシー（総まとめ）

ドメインのパスワードポリシーを無効にする

1. 「スタート」−「管理ツール」−「Active Directory ユーザーとコンピュータ」をクリック

2. ドメイン名 （***.com）を右クリックし「プロパティ」をクリック

3. 「グループポリシー」タブをクリックし 、Default Domain Policyが選択されていることを確認して「編集」をクリック
   
   　

4. グループポリシーオブジェクトエディタが起動したら「コンピュータの構成」−「Windowsの構成」−「セキュリティの設定」−「アカウントポリシー」−「パスワードのポリシー」をクリック

5. 「パスワードは、複雑さの要件を満たす必要がある」や「パスワードの長さ」などのポリシーを変更します。

この設定により、次回以降ADに新規ユーザーを作成した際エラーが表示されることはなくなります。

◆ 関連 Q&A ◆

• Active Directory  図解で分かる！ドメイン環境でのグループポリシー入門