密码用了三年没换过：DSM 本地账号的密码策略与过期提醒

没上域的小公司，NAS 账号就是「自成一体」的：没人逼着换密码，离职员工账号还活着、共享着财务文件夹——审计来问，答案只能是「我们人少」。DSM 对本地账号其实备了一整套密码治理工具，不上域也能把底线立起来。

密码强度两层配

一是全局策略：控制面板→安全性→帐户，启用密码强度规则——长度下限（建议 10 位以上）、必含字符类别、禁止与账号名相同；二是排除弱口令，把历史用过的常见密码（公司名、生日、888888 这类）纳入禁用思路，强度规则+日常宣导双管齐下。策略只对新改密码生效，存量弱密码要靠一次性集中重置清理。

过期提醒与锁定

密码有效期可以按账号或群组设置：到期前 DSM 会提醒，到期强制改。行政、财务这类接触敏感数据的账号给短周期（如 90 天），一般员工账号可放宽——按数据敏感度分档，别一刀切逼得大家把密码写便签上。配套的登录失败锁定（连续错误 N 次锁一段时间）把撞库试探挡在门外。

配套两件事

一是账号生命周期：入职建号、离职当日停用，每月对一次在职名单与账号清单——过期密码策略管不住「没人用的活账号」，生命周期才管得住；二是管理员账号单独执行更严档位。PAS7700 这类高可用机型承载核心业务数据时，密码策略直接写进安全基线文档。贵州诚鑫致达科技给客户立安全基线，本地账号的密码策略是必答题——不上域不等于不管，人少的团队更要靠制度兜底。

企业存储选型参考｜贵州诚鑫致达

做中小企业全能主力存储，群晖机型参考：DS1823xs+ · DS2422+ · DS923+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。毕节、铜仁：企业数据备份容灾与网络建设维护。