2017-09-26 6 views
-2

私には面白い問題があります。Active Directoryの同時パスワードポリシー

ADに2つの同時パスワードポリシーを設定する方法はありますか。ここで

はアイデアです:

  • 方針1:8と14文字の間でパスワードの長さの場合 - >複雑さのルールを課す
  • 方針2:14文字以上のパスワードの長さより大きい場合 - >なし複雑ルール

私が知る限り、デフォルトでは、Windowsはポリシーを順番に実行します。 デフォルトでは、Windowsは最初のポリシーを2番目のポリシーで上書きしますが、これは私が探しているものではありません。

ご迷惑をおかけして申し訳ありません。

答えて

1

あなたは別々のパスワードポリシーあなたが説明した方法(または私はあなたの質問を理解する方法を)持つことができません。

あなたはGPOでパスワードポリシー設定を使用している場合のみ、1つのパスワードポリシーが存在する場合があります。

Microsoft password policies: GPO-based vs. fine-grained policies

あなたの最善の策は、あなたが指定したユーザーまたはグループごとに異なるパスワード要件を指定することができます細かなパスワード・ポリシーを使用して、次のようになります。

AD DS: Fine-Grained Password Policies

AD DS Fine-Grained Password - Step-by-Step Guide