Гранулированная настройка парольных политик AD DS Fine-Grained Password and Account Lockout Policy

Всем доброго времени суток!

В AD DS уровня Windows 2008 появилась возможность гранулировано задавать сроки действия паролей пользователей. Смысл данного действия заключается в том, что можно на группы задавать парольную политику. Раньше это было сделать невозможно. Точнее возможно либо назначая главенствующие политики на OU (что не всегда удобно и имеет смысл)  или создавая дочерние домены.

Теперь же можно сделать так. Создать группы и добавлять на них пользователей, а на них уже будут распространяться групповые политики.

Пока переписывать статью с технета не буду но ссылку приведу

https://technet.microsoft.com/en-us/library/2199dcf7-68fd-4315-87cc-ade35f8978ea

Если перейти по ссылке, то там по шагам все доходчиво объясняется.

Если будет время, то запись изменю краткими выдержками.

Добавить комментарий