none
ทดสอบสร้าง OU ใหม่ขึ้น กำหนดสิทธิ์ให้ disable เกี่ยวกับ การตั้งรหัส ให้ใช้ตัวอะไรก็ได้ และ apply ให้ทดสอบกับ administrator ทำไมเปลี่ยนรหัสไม่ได้ครับ

    คำถาม

  • เรียน เจ้าหน้าที่เทคนิค ครับ

    พอดีเพิ่งลองเล่น Domain เกี่ยวกับ OU นะครับ ปรกติ ผมถ้าเปลี่ยนที่ GPO :  Default Domain Policy สำหรับการตั้งรหัสแบบง่าย โดย disable นั้น มันใช้งานได้ครับ แต่เคสนี้ผมลองกำหนดที่ OU ที่สร้างใหม่ แล้วสร้าง GPO แล้ว โดยกำหนดเรื่องการตั้งรหัสแบบง่ายได้ โดยให้ administrator account เข้าไปใน OU นี้ หลังจาก gpupdate /force

    มันก็ยังเปลี่ยนรหัสแบบง่ายไม่ได้อะครับ คือผมงงตรง ปรกติ OU มันจะให้สิทธิ์สูงสุดเหนือ Default Domain Policy ของโดเมนไม่ใช่หรือครับ ผมไม่แน่ใจว่าติดตรงไหนอะครับ กำลังสับสนอะครับ

    ขอบคุณครับ

    Aunos


    ภูมิพัฒน์ อรุณวัฒนานันท์

    22 มีนาคม 2557 6:15

คำตอบ

  • สวัสดีค่ะ

    คุณพูดถูกค่ะ ปรกติ OU จะให้สิทธิ์สูงสุดเหนือ Default Domain Policy ของโดเมน

    แต่ในโดเมน Active Directory ผู้ใช้ทั้งหมดที่อยู่ในโดเมนสามารถใช้แค่ 1 password policy และ account lockout policy  policy เหล่านี้ถูกกำหนดใน Default Domain Policy ของโดเมนเรียบร้อยแล้วค่ะ ดังนั้น องค์กรที่ต้องการให้ผู้ใช้ในกลุ่มต่างๆใช้การตั้งค่าของ account lockout และรหัสที่ต่างกันจึงจำเป็นต้องสร้าง password filter หรือทำการ deploy หลายโดเมนค่ะ

    ข่าวดีคือ เริ่มจาก Windows Server 2008 เราสามารถใช้ fine-grained password policies กำหนด password policy ต่างๆในโดเมนเดี่ยว fine-grained password policies สามารถใช้กับผู้ใช้ในกลุ่มต่างๆและพร้อมให้การตอบสนองต่อความจำกัดต่างๆสำหรับรหัสและ account lockout policy รายละเอียดเกี่ยวกับ domain password policy และ fine grained password policy กรุณาอ่านตามบทความด้านล่างค่ะ

    AD DS: Fine-Grained Password Policies

    Windows Server 2008 - Fine Grained Password Policy Walkthrough 

    หวังว่าจะพอช่วยได้นะคะ


    We are trying to better understand customer views on social support experience, so your participation in this interview project would be greatly appreciated if you have time. Thanks for helping make community forums a great place.
    Click HERE to participate the survey.




    26 มีนาคม 2557 10:53
    ผู้ดูแล