![新的 GPO 规定“密码永不过期”,但在 Azure AD 中,没有选中任何复选框。哪个优先](https://linux22.com/image/778591/%E6%96%B0%E7%9A%84%20GPO%20%E8%A7%84%E5%AE%9A%E2%80%9C%E5%AF%86%E7%A0%81%E6%B0%B8%E4%B8%8D%E8%BF%87%E6%9C%9F%E2%80%9D%EF%BC%8C%E4%BD%86%E5%9C%A8%20Azure%20AD%20%E4%B8%AD%EF%BC%8C%E6%B2%A1%E6%9C%89%E9%80%89%E4%B8%AD%E4%BB%BB%E4%BD%95%E5%A4%8D%E9%80%89%E6%A1%86%E3%80%82%E5%93%AA%E4%B8%AA%E4%BC%98%E5%85%88.png)
新的 GPO 规定“密码永不过期”,但在 Azure AD 中,没有选中任何复选框。哪个优先?如果我们更改 GPO 以添加到期日期,但 Azure AD 中仍然没有选中任何复选框,GPO 是否会覆盖未选中的复选框?
答案1
密码过期策略:如果用户处于密码哈希同步范围内,则默认云账户密码设置为永不过期。
您可以使用本地环境中已过期的同步密码继续登录云服务。下次在本地环境中更改密码时,云密码将更新。
强制执行密码同步用户的云密码策略:如果有同步用户仅与 Azure AD 集成服务交互,并且还必须遵守密码过期策略,则可以通过启用“EnforceCloudPasswordPolicyForPasswordSyncedUsers”功能强制他们遵守 Azure AD 密码过期策略