Active-Directory

域密碼策略不起作用

  • March 5, 2018

我正在嘗試在我的域上執行密碼策略。我嘗試在預設域策略、預設域控制器策略下設置策略,以及創建應用於域控制器 OU 的新策略,但似乎沒有任何效果。

我可以從 gpresults 嚮導中看到正在應用 GPO,但該策略未顯示或未生效。還確認gpresult /r從 DC 執行時列出了 GPO,但該策略未生效。

我將此作為電腦策略應用到包含域控制器的 OU。有任何想法嗎?

您只能通過 GPO 為域設置一個密碼策略。它可以在預設域策略 GPO 中,也可以在您創建的、在域級別連結並設置的優先級高於預設域策略的 GPO 中。

如果您在域中需要多個密碼策略,並且(至少)處於 Windows Server 2008 功能級別,那麼您可以使用細粒度密碼策略,但請注意,這些策略不連結到 OU,而是連結到安全組或個人帳戶.

引用自:https://serverfault.com/questions/900073