不同用户的不同账户锁定策略

Question

我在 Active Directory 服务器中有几个组织单位，如下所示：

OU1：

OU2：

我的目标是以不同的方式为两个现有单元配置帐户锁定策略。即第一个单位应该有帐户锁定阈值，另一个不应该有。

我尝试为OU1单元创建额外的组策略对象，并具有所需的配置。但不幸的是它不起作用。我多次尝试登录，但帐户没有被阻止。

有什么想法吗？

Answer 1

joe*_*rty 5

每个域只能有一个帐户策略，并且必须在链接到域的 GPO 中配置它，而不是链接到 OU。如果您的域是 Windows Server 2008 或更高版本，您可以实施细粒度密码策略，以便将不同的帐户锁定设置应用于不同的用户。