不断收到应该禁用它的 OU 的密码复杂性错误

Question

我的 Active Directory 域中有一个特定的组织单位需要弱密码设置。我设置了我的 GPO 并为 OU 创建了一个OU=Limited Users,OU=Production,OU=VetWeb,DC=vw,DC=local名为“GPO for Limited Production Users”的新策略。根据组策略建模，我确实正确设置了所有内容。

但是，当我尝试使用不满足复杂性要求的密码创建新用户或更改现有用户的密码时，我收到一条错误消息。例如将用户CN=Test,OU=Limited Users,OU=Production,OU=VetWeb,DC=vw,DC=local的密码重置为 12345 的密码会给我一个错误，即新密码不符合密码复杂性要求。

执行 agpupdate /force并不能解决问题。我必须做什么才能让用户OU=Limited Users,OU=Production,OU=VetWeb,DC=vw,DC=local不需要复杂的密码？

Answer 1

您不能以这种方式为 OU 设置密码策略。整个域的密码策略在默认域策略中定义。不能通过组策略在每个 OU 级别覆盖它。你想要的是一个细粒度的密码策略，它的配置有点复杂，但这是完成你想要的唯一方法。