none
網域群組原則 RRS feed

  • 問題

  • 各位好,想請教一下 Windows Server R2 的 Domain 預設的群組原則在哪改,目前我的群組原則管理 gpmc.msc 裡面有四個群組原則物件:

    1. Computer Policy
    2. Default Domain Controllers Policy
    3. Default Domain Policy
    4. Users Policy

    我將 1, 3, 4 的密碼原則都設定成尚未定義。

    AD 下的各組織沒有套用 Policy 的,我修改使用者密碼,要求我必須符合密碼複雜度、長度等。

    我試著將一個組織部門,連結到 Users Policy GPO,然後更新系統原則,我再去這各組織底下的使用者變更密碼,還是必須符合密碼複雜度、長度。

    "Windows Server 2012R2" 有預設一定要強制的密碼原則嗎?謝謝。



    • 已編輯 wave0707 2015年11月7日 上午 10:01
    2015年11月7日 上午 09:22

解答

  • 您好

    預設下您若需要改變網域密碼原則請您修改Default Domain Policy中的設定,整個網域中就只有這裡修改後統一生效
    在windows 2008 之後的版本則可以利用,精細密碼原則設定Password Settings objects (PSO)來個別設定[使用者]與[群組]不同的密碼原則不過設定個人認為非常繁瑣,在Windows Server 2012 後設定就比較簡單。

    可以參考下面連結中有提到精細密碼原則設定

    http://www.lijyyh.com/2012/09/windows-server-2012-windows-server-2012.html

    • 已標示為解答 wave0707 2015年11月8日 上午 09:25
    2015年11月8日 上午 01:40

所有回覆

  • 您好

    預設下您若需要改變網域密碼原則請您修改Default Domain Policy中的設定,整個網域中就只有這裡修改後統一生效
    在windows 2008 之後的版本則可以利用,精細密碼原則設定Password Settings objects (PSO)來個別設定[使用者]與[群組]不同的密碼原則不過設定個人認為非常繁瑣,在Windows Server 2012 後設定就比較簡單。

    可以參考下面連結中有提到精細密碼原則設定

    http://www.lijyyh.com/2012/09/windows-server-2012-windows-server-2012.html

    • 已標示為解答 wave0707 2015年11月8日 上午 09:25
    2015年11月8日 上午 01:40
  • 謝謝, 我來試試看
    2015年11月8日 上午 09:26