强制使用特定密码

Question

我们很快就会将 Active Directory 从 Windows Server 2003 迁移到 2008。在 2008 年，我们希望能够为特定的 PC 组使用单独的密码策略。一种建议的密码策略会强制用户在密码过期时从预定义的列表中选择一个新密码。因此，我们将有效地在 3 个密码之间轮换。我知道这似乎不是一个好主意，我提出了一个不同的解决方案。但这能做到吗？我们可以使用 Active Directory 来存储特定 PC 的可行密码吗？

Answer 1

您所描述的内容称为Password Filter。默认的 Windows 密码过滤器不提供您所要求的确切功能。您需要自己编写代码，或者购买第三方实现。

一个快速的谷歌搜索应该会返回许多第三方商业选项，我对链接任何一个特定的供应商犹豫不决，因为这个主题过于频繁地收集垃圾邮件链接。 如果您构建自己的项目，这个 SourceForge 项目可能是一个不错的起点。