域密码策略不起作用

Question

我正在尝试在我的域上强制执行密码策略。我尝试在默认域策略、默认域控制器策略下设置策略，以及创建应用于域控制器 OU 的新策略，但似乎没有任何效果。

我从 gpresults 向导中看到 GPO 正在应用，但策略未显示或生效。还确认从gpresult /rDC 运行 GPO 时会列出 GPO，但策略未生效。

我将其作为计算机策略应用于包含域控制器的 OU。有什么想法吗？

Answer 1

您只能通过 GPO 为一个域设置一个密码策略。它可以位于默认域策略 GPO 中，也可以位于您创建、在域级别链接并在更高优先级比默认域策略。

如果您需要域中的多个密码策略，并且（至少）处于 Windows Server 2008 功能级别，那么您可以使用细粒度密码策略但请注意，这些不是与 OU 相关联，而是与安全组或个人帐户相关联。