组策略 | 为少数用户提供新密码策略

Question

我们有几个用户在旅行，我希望他们的密码更改频率比办公室其他人更高。我应该如何创建新的策略，包括他们的密码限制、年龄等，并确保它只适用于这几个人？

Answer 1

抱歉，声誉太低，无法回复评论，因此将其作为答案发布。

Powershell 命令行 New-ADFineGrainedPasswordPolicy 需要加载活动目录模块。首先尝试“Import-Module ActiveDirectory”

如果不起作用，请查看是否有可用模块。“Get-Module –ListAvailable”将显示可用的模块。如果不可用，请安装远程服务器管理工​​具。

Answer 2

只需使用 ADSI 编辑器为您希望获取此密码设置对象的用户创建一个新的 PSO 和一个新的用户组。

要创建 PSO，请执行以下操作：

单击开始 - 运行，输入 adsiedit.msc，使用 FQDN 连接到您的域，浏览到 DC=domain_name CN=SYSTEm CN=Password Settings Container，右键单击它并选择新建。将您的组名称填写为 msDS-PSOAppliesTo

有关创建 PSO 的更多信息请阅读此处 https://technet.microsoft.com/en-us/library/cc754461(v=ws.10).aspx