Takové požadavky na hesla můžete definovat cíleně jako zásady. Z nabídky Start vyberte Spustit, zadejte„gpedit.msc“ a klikněte na OK. Otevře se Editor objektů Zásady skupiny.V levé části pod nabídkou„Konfigurace počítače“ klikněte na znaménko plus u „Nastavení systému Windows“. Poté podobným způsobem rozbalte položky „Nastavení zabezpečení“ a „Zásady účtu“ a klikněte na položku Zásady hesla. Pravým tlačítkem myši klikněte na zásadu Heslo musí splňovat požadavky na složitost a otevřete Vlastnosti. Označte možnost Povolit a potvrďte změnu kliknutím na Použít a OK. Po tomto nastavení musí být každé heslo alespoň šestimístné, nesmí být shodné se jménem uživatele a musí obsahovat znaky alespoň ze tří kategorií, jako jsou velká písmena, malá písmena, číslice a nealfanumerické znaky.Pomocí pravidla „Minimální délka hesla“ nastavíte navíc i potřebnou délku hesla. Doporučujeme osm znaků. Pomocí pravidla „Maximální stáří hesla“ zase nastavíte, po kolika dnech si uživatel musí svoje heslo změnit. Pokud v pravidlu „Vynutit použití historie hesel“ navíc zadáte určitý počet hesel, nebude uživatel moci používat hesla opakovaně. Nyní klikněte v levé části na Zásady uzamčení účtu a poté pravým tlačítkem myši na Prahová hodnota pro uzamknutí účtu. Otevřete Vlastnosti, změňte hodnotu například na „3“ a potvrďte kliknutím na OK. Windows vám nabídnou ještě časový limit 30 minut pro pravidla „Doba uzamčení účtu“ a „Vynulovat počítač pro zamknutí účtu “. Tím sice znemožníte uživateli po určitou dobu přístup, pokud opakovaně zadá nesprávné heslo, na druhou stranu tak ale účinně zabráníte útokům, které se snaží získat přístup k účtu opakovanými pokusy o prolomení ochrany. Nakonec potvrďte provedené změny dvakrát po sobě kliknutím na OK a zavřete Editor objektů Zásady skupiny.