ローカルポリシーでの既定のドメインGPOの上書き

Question

既定のドメインGPOでは、パスワードの複雑さの設定が無効になっています。 1台のサーバーで有効にする必要がありますが、このGPOをドメインレベルで編集するアクセス権がありません。サーバーでローカルセキュリティ設定を開くと、有効または無効にするオプションがグレー表示されます。レジストリ内でパスワードの複雑さのために既定のドメインGPOをオーバーライドする方法はありますか？そのようにして、GPOがドメインレベルからこの特定のサーバーに伝播するのを止めるには？

Answer 1

あなたの場合、2つの瞬間があります。最初に、ADアカウントはDCのみに格納されるため、ドメインアカウントにはローカルグループポリシーを使用できません。ドメインコントローラのポリシーのみ。ユーザーアカウントにのみ適用されます。コンピュータアカウントではありません。次に、ローカルユーザーアカウントのみの編集設定にローカルグループポリシーを使用できます。ローカルサーバー上でgpedit.mscコマンドを実行します。

しかし、Windows 2008ドメインでは、異なるユーザーグループに対してパスワードポリシーを分けることができます。あなたは一例

https://technet.microsoft.com/en-us/library/cc770842(v=ws.10).aspx

幸運のためにここでそれについて読むことができます。