locked
更細緻的密碼原則疑問 RRS feed

  • 問題

  • 請問

    更細緻的密碼原則與 Default Domain Policy 密碼相衝突或不同時 會以那一個設定值 生效

    2010年6月9日 下午 01:37

解答

  • Default Domain Policy是針對全網域的 , 而你會使用更細緻的密碼原則通常是針對某個User or 群組

    就類似群組原則的套用順序 , 後套用的為優先 , 所以衝突時會是後套用的值生效

    參考資訊
    AD DS:更細緻的密碼原則
    http://technet.microsoft.com/zh-tw/library/cc770394(WS.10).aspx

    摘錄:
    如果有多個 PSO 連結至使用者或群組,決定要套用之結果 PSO 的方式如下:

    1. 直接連結至使用者物件的 PSO 會成為結果 PSO。(多個 PSO 不應該直接連結到使用者物件。)
    2. 如果沒有任何 PSO 直接連結到使用者物件,則會比較使用者的全域安全性群組成員資格,以及根據這些全域群組成員資格且可套用到使用者的所有 PSO。具有最低優先順序值的 PSO 是結果 PSO。
    3. 如果從條件 (1) 與 (2) 都無法取得 PSO,則會套用預設網域原則。

    PS:最簡單的方式就是操作一次就知道囉 :)

    Thanks


    不管問題有沒有解決..麻煩都回來回報一下..對回答者也算是一種尊重:)
    微軟技術支援網站
    • 已標示為解答 hilife 2010年6月12日 上午 02:20
    2010年6月10日 上午 03:04