关于组策略的设定,该如何解决

关于组策略的设定
在域控制器里面，有单独设置一个组用户的策略组Agroup，里面设置了简单密码为3位长度，但在域控制器服务器上执行gpedit.msc这个里面设置的密码规则长度需要5位,因为有其他组成员需要设置为这个5位长度

但实际上操作起来Agroup设置密码还是按照了gpedit.msc里面的规定要5个长度密码~~请问如何设置能让它执行我单独设置Agroup的密码长度3位

如果将gpedit.msc设为3位长度，其他组策略也会变为3位长度~~~有什么办法解决

在线等
------解决思路----------------------
密码策略这块还真没留意这么细的地方
不知道你的域功能级别是什么
测过2003、2012的DC，直接禁止编辑本地计算机策略(gpedit.msc)

结论是：OU无法设置独立的密码策略，而用户和全局安全组仅在2008或更高域功能级别中才能设置独立的密码策略

引用

多元密码策略部署要求有以下几点：
    A. 所有域控制器都必须是Windows Server 2008；
    B. 域功能级别为2008 Domain Functional Mode；
    C. 客户端无需任何变更；
    D. 如果一个用户和组有多个密码设置对象（PSO，可以把PSO理解为和组策略对象GPO类似，通俗的理解为就是一条条的密码策略），那么优先级最小的PSO将最终生效;
    E. 多元密码策略只能应用于活动目录中的用户和全局安全组，而不能应用于活动目录中的计算机对象、非域内用户和组织单元OU。

http://blog.sina.com.cn/s/blog_77d1045001011221.html

关于组策略的设定,该如何解决

相关推荐