Olá Davi Gabi,
Entendo perfeitamente a dor de cabeça que você está passando! Implementar senhas de 18 caracteres é um salto fantástico para a segurança, mas é um pesadelo clássico para o Helpdesk quando os usuários são pegos de surpresa. A frustração deles (e da sua equipe) é totalmente justificada.
Serei muito sincera com você: nativamente, o Windows não permite inserir um texto personalizado ou modificar a interface diretamente dentro da tela de "Alterar Senha" (aquela do Ctrl+Alt+Del) via GPO. A Microsoft bloqueia e isola rigorosamente essa interface do provedor de credenciais por motivos de segurança, para evitar que malwares injetem elementos na tela de login.
No entanto, para estancar a sangria de chamados no seu Helpdesk, aqui estão as 3 alternativas mais eficazes que administradores de sistemas usam para contornar essa limitação nativa:
- Mensagem de Logon Interativo (A solução nativa mais próxima) Você pode configurar uma GPO para exibir uma janela de aviso com as regras exatas da senha logo antes da tela de login. O usuário é obrigado a ler e clicar em "OK" para prosseguir.
Caminho na GPO: Configuração do Computador > Políticas > Configurações do Windows > Configurações de Segurança > Políticas Locais > Opções de Segurança
Configure estas duas políticas:
Logon interativo: texto de mensagem para usuários tentando fazer logon (Aqui você digita as regras: "Atenção: Sua nova senha deve ter 18 caracteres, incluir maiúsculas, números...")
Logon interativo: título da mensagem para usuários tentando fazer logon (Ex: "Políticas de Segurança Atualizadas")
- Ferramentas de Terceiros para Provedor de Credenciais (A solução ideal) Se você faz questão daquela experiência moderna, onde o usuário vê os requisitos na própria tela de troca de senha e os itens ficam com um "✓ verde" conforme ele digita as 18 letras, você precisará substituir o provedor nativo do Windows por uma solução de terceiros (como Specops Password Policy, ManageEngine ADSelfService Plus ou Netwrix). É assim que as grandes corporações resolvem esse problema de usabilidade.
- O Paliativo Visual (Papel de Parede via GPO) Uma tática muito subestimada, mas que reduz drasticamente os tickets: crie um papel de parede limpo e corporativo que tenha um pequeno "lembrete de senha de 18 caracteres" no canto da tela e force-o via GPO por alguns meses até que a cultura se estabeleça.
A Mensagem de Logon Interativo (Opção 1) é a forma nativa mais rápida de colocar a informação na cara do usuário agora mesmo. Gostaria que eu te ajudasse com os testes práticos dessa GPO no seu ambiente?
Tracy.