windows-server-2003 – 在属于域的计算机上设置密码策略

前端之家收集整理的这篇文章主要介绍了windows-server-2003 – 在属于域的计算机上设置密码策略前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
Windows Server 2003.

我需要我的主机在属于其域的计算机上更改密码策略(所需的密码长度).我只需要将更改应用于机器帐户.

他们声称在不影响整个域名的情况下是不可能的.我知道这是可能的,因为我已经在其他主机上完成了它.

这样做的步骤是什么?

这是可能的,但从他们的观点来看可能不实用.或许他们只是无能为力.

我假设他们的域范围策略已应用于默认域策略GPO或链接到域的其他GPO.至少从他们的角度来看,这个问题是,这将覆盖您或他们在您机器的本地策略中定义的任何本地策略.

组策略对象按以下顺序处理:

>当地政策
>链接到计算机所在AD站点的域GPO
>链接到机器所属域的域GPO
>链接到机器所在OU的域GPO

每个连续的策略设置都会覆盖先前应用的设置,这些冲突即密码长度的本地策略等将始终无关紧要,因为域策略在本地策略之后应用并因此覆盖它.

您可以拥有所需内容的唯一方法是,如果他们愿意将您的计算机放入其自己的OU中,然后创建包含所需密码策略的新GPO.此GPO将链接到包含您的计算机的OU.

有关更多详细信息,请参见this TechNet文章.

猜你在找的Windows相关文章