windows server 2012 r2 多元化密码策略

Posted 2020-08-09

多元化密码策略的意义：可以对对象进行细化管理，比如此例中对相应组的单独应用而不会对其他对象产生影响，即方便了管理也保证了安全性。

一、在域控制器--》用户和计算机里面建立OU、用户以及相应的组

一、仪表盘-->active directory管理中心--》本地--》system-->password setting container-->右键单击--》新建密码设置

一、此处设置为无相应安全要求并应用于HR组

说明：PSO优先级，不能设置为0，最高级别从1开始（1最大）。但是直接链接到用户的PSO（password setting container）级别最高。

四、更新下策略，客户端登陆下看效果如何。

此密码策略没有安全性要求，空密码即可登录。