Il ya trois principales questions que passe la complexité des règles de Microsoft couvrent. Ce sont les paramètres du système d'exploitation par défaut, les caractères sont autorisés à utiliser un mot de passe et qui collecte des caractères seront empêchés d'être utilisé dans le mot de passe. Système d'exploitation par défaut des paramètres

Microsoft Windows Server 2003 et 2008 sont préconfigurés avec la règle de la complexité du mot de passe désactivé , comme le fait Windows XP. Tous les trois peuvent être activé manuellement par un administrateur autorisé. Quand "Active Directory" est installé sur un serveur, la règle de la complexité est automatiquement activée et appliquée.
Caractères autorisés

Un mot de passe peut contenir des caractères non alphabétiques (par exemple,% , # ou !) , majuscules ( a à Z) , minuscules (a à z) , des caractères numériques (0 à 9 ) , et une collection de caractères Unicode qui ne tombent pas dans le mentionné précédemment catégories. Lorsque la règle de la complexité est activée, les mots de passe doivent contenir au moins trois des cinq catégories disponibles pour répondre aux exigences .
Empêché caractères collections

Lorsque la complexité règle est activée , les utilisateurs ne peuvent pas intégrer leur nom de compte ou nom complet dans le mot de passe. Quand un changement de mot de passe est tentée , Windows vérifie d'abord le mot de passe requis pour cette information. S'il est trouvé, il rejette la tentative de changement de mot de passe et informe l'utilisateur des exigences de mot de passe à travers une fenêtre d'information .