通过 GPO 逐步应用新密码策略

Question

我想对我们域中的密码策略进行更改（例如，包括密码复杂性），但我想逐渐将其应用到某些 OU 或用户组。据我所知，域控制器的密码实施是管理的，是否可以为某些用户应用不同的密码策略？或者当 DC 应用 GPO 时，相同的设置将适用于所有用户？

问候， 阿梅迪纳

Answer 1

我的第一个回答完全是胡说八道，抱歉。开始了：

如果您使用的是 Windows 2008 或更高版本（应该如此），您可以使用细粒度密码策略。

使用“新的” Active Directory 管理中心，您可以很容易地设置这些。

要点是：

1. 导航到 -> 系统 -> 密码设置容器
2. 创建新的密码策略
3. 设置应应用到的用户/组