Назад | Перейти на главную страницу

Изменить политику паролей только для администратора домена

Я развернул тестовую среду с корневым контроллером домена (test.gr) и тремя субдоменами - gr.test.gr, cy.test.gr и us.test.gr

Через несколько недель я попытался войти в FRDC как администратор домена, и меня попросили изменить пароль, что я и сделал.

Однако я хочу отключить политику сложности для пароля администратора, чтобы установить исходный пароль и сохранить его навсегда.

Есть какой-либо способ сделать это? Я пробовал из GPMC.msc, но похоже, что это влияет на сложность пользователей, а не на администратора домена.

Во-первых, да, все, что вы хотите, возможно.

Вы ищете фразу «Fine Grained Password Policy», которая позволяет настраивать политики паролей на основе членства в глобальной группе безопасности.

Но будьте осторожны, пока это не так. слишком сложно, это не такой гладкий процесс, как в других областях Active Directory.

Я стараюсь избегать размещения слепых ссылок, но, вероятно, здесь слишком много, чтобы дать ответ, поэтому вот пошаговое руководство:

http://blogs.technet.com/b/seanearp/archive/2007/10/06/windows-server-2008-fine-grained-password-policy-walkthrough.aspx