密码复杂性策略通过增加可能密码的数量来阻止强力攻击。实施密码复杂性策略时，新密码必须

密码最长可为 256 个字符

密码长度至少为八个字符

密码不得包含全部或部分用户帐户名。部分帐户名是指三个或三个以上两端用“空白”（空格、制表符、回车符等）或任何以下字符分隔的连续字母数字字符：逗号 (,)、句点 (.)、连字符 (-)、下划线 (_) 或数字符号 (#)

密码包含以下四类字符中的三类：拉丁文大写字母 (A - Z)拉丁文小写字母 (a - z)10 个基本数字 (0 - 9)非字母数字字符，如感叹号 (!)、美元符号 ($)、数字符号 (#) 或百分号 (%)