密码策略：
1、通过组策略配置：只能用于域级别（Default Domain Policy），并且不能通过取消GPO链接来使组策略失效，只能取消GPO内的选项配置，不能应用于OU级别
2、通过AD密码设置容器（PSC）配置：可以配置细粒度的密码设置对象（PSO），可以应用于单独的域用户或者用户组（全局组安全组）
参考：
https://www.terminalworks.com/blog/post/2019/11/16/multiple-password-policies-for-domain-users
客户端查看域下发的组策略：
1、rsop.msc
2、命令行运行 gpresult /h d:\gporesult.html
No comments:
Post a Comment