Windows Server 2003.
我需要我的主机在属于其域的计算机上更改密码策略(所需的密码长度).我只需要将更改应用于机器帐户.
他们声称在不影响整个域名的情况下是不可能的.我知道这是可能的,因为我已经在其他主机上完成了它.
这样做的步骤是什么？
这是可能的,但从他们的观点来看可能不实用.或许他们只是无能为力.
我假设他们的域范围策略已应用于默认域策略GPO或链接到域的其他GPO.至少从他们的角度来看,这个问题是,这将覆盖您或他们在您机器的本地策略中定义的任何本地策略.
组策略对象按以下顺序处理：
>当地政策
>链接到计算机所在AD站点的域GPO
>链接到机器所属域的域GPO
>链接到机器所在OU的域GPO
每个连续的策略设置都会覆盖先前应用的设置,这些冲突即密码长度的本地策略等将始终无关紧要,因为域策略在本地策略之后应用并因此覆盖它.
您可以拥有所需内容的唯一方法是,如果他们愿意将您的计算机放入其自己的OU中,然后创建包含所需密码策略的新GPO.此GPO将链接到包含您的计算机的OU.