通过 GPO 逐步应用新密码策略

Question

我想更改我们域中的密码策略（例如，包括密码复杂性），但我想先逐步将其应用于某些 OU 或用户组。据我所知，密码执行是由域控制器管理的，是否可以为某些用户应用不同的密码策略？或者当 DC 应用 GPO 时，相同的设置将应用于所有用户？

问候，Amedina

Answer 1

我的第一个回答完全是胡说八道，抱歉。下面是：

如果你使用的是 Windows 2008 或更高版本（你应该这样做），你可以使用细粒度的密码策略。

使用“新”Active Directory 管理中心您可以轻松设置这些。

要点是：

1. 导航至 -> 系统 -> 密码设置容器
2. 创建新的密码策略
3. 设置应应用的用户/组