有关Windows域组策略设置

密码策略：

1、通过组策略配置：只能用于域级别（Default Domain Policy），并且不能通过取消GPO链接来使组策略失效，只能取消GPO内的选项配置，不能应用于OU级别

2、通过AD密码设置容器（PSC）配置：可以配置细粒度的密码设置对象（PSO），可以应用于单独的域用户或者用户组（全局组安全组）

 

 参考：

https://www.terminalworks.com/blog/post/2019/11/16/multiple-password-policies-for-domain-users 

 

 

客户端查看域下发的组策略：

1、rsop.msc

2、命令行运行 gpresult /h d:\gporesult.html