Я пытаюсь применить политику паролей в своем домене. Я попытался установить политику в разделе «Политика домена по умолчанию», «Политика контроллера домена по умолчанию», а также создать новую политику, применяемую к подразделению «Контроллер домена», но, похоже, ничего не работает.
Из мастера gpresults я вижу, что объект групповой политики применяется, но политика не отображается и не действует. Также подтверждено, что объект групповой политики отображается при запуске gpresult /r из DC, но политика не вступает в силу.
Я применяю это как политику компьютера к подразделению, содержащему контроллер домена. Любые идеи?
У вас может быть только одна политика паролей через GPO для домена. Он может быть либо в объекте групповой политики политики домена по умолчанию, либо в том, который вы создаете, связываете на уровне домена и устанавливаете на более высокий приоритет чем Политика домена по умолчанию.
Если вам нужно несколько политик паролей в домене и вы находитесь на (как минимум) функциональном уровне Windows Server 2008, вы можете использовать Детализированные политики паролей но обратите внимание, что они связаны не с подразделениями, а скорее с группами безопасности или отдельными учетными записями.