為何不能更改Windows Server 2008的最小密碼長度？

權限 windows 伺服器 windows server 系統管理 2008 帳號

jimifish 2011-11-08 15:25:39 ‧ 6774 瀏覽

如題，
不知為什麼gpedit.msc裡面的很多policy都disabled了，
雖然這台server有加入網域，
但是在DC的policy裡面改最小密碼長度後做gpupdate /force，依然沒生效。
況且我要改的是local account，並不是domain account

花輪 iT邦大師 1 級 ‧ 2013-01-08 11:51:50 檢舉

super288提到：
若LOCAL和OU,群組LOCAL先套用,後OU在套進去,最後變成以OU的為最後套用的群組原則

Policy 的套用與「群組」無關喔，我看不太懂這要問的是什麼？

local 指的是「本機原則」，當先套用本機原則後再套用ou的原則，若兩者的設定內容沒有衝突就沒影響，若兩者的設定不同則以後套用的為準！

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

1 個回答

花輪

iT邦大師 1 級 ‧ 2011-11-08 18:52:27

最佳解答

jimifish提到：
雖然這台server有加入網域

該 server 是 join domain 還是 dc？

既然在 domain 中，就會被 default domain policy ＆ default domain controller policy 所影響，所以您用 gpedit 當然會被 domain 的 policy 給蓋掉而無法生效了。
這跟您改的帳號是 local or domain 沒有關係...

policy 的套用順序是 local > site > domain > ou，以最後套用的為準！

回應 1
分享
檢舉

super288 iT邦研究生 4 級 ‧ 2012-01-15 10:20:47 檢舉

fran633前輩可以請教一下嗎

若LOCAL和OU,群組LOCAL先套用,後OU在套進去,最後變成以OU的為最後套用的群組原則

jimifish前輩,不好意思借發問一下~感謝妳

登入發表回應

我要發表回答

立即登入回答

參賽組數

1123 組

團體組數

52 組

累計文章數

23096 篇

完賽人數

656 人

15th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 2018鐵人賽 javascript 2017鐵人賽 python windows php c# windows server linux css react 程式設計 vue.js

IT邦幫忙