iT邦幫忙

0

為何不能更改Windows Server 2008的最小密碼長度?

如題,
不知為什麼gpedit.msc裡面的很多policy都disabled了,
雖然這台server有加入網域,
但是在DC的policy裡面改最小密碼長度後做gpupdate /force,依然沒生效。
況且我要改的是local account,並不是domain account

花輪 iT邦大師 1 級 ‧ 2013-01-08 11:51:50 檢舉
super288提到:
若LOCAL和OU,群組LOCAL先套用,後OU在套進去,最後變成以OU的為最後套用的群組原則

Policy 的套用與「群組」無關喔,我看不太懂這要問的是什麼?

local 指的是「本機原則」,當先套用本機原則後再套用ou的原則,若兩者的設定內容沒有衝突就沒影響,若兩者的設定不同則以後套用的為準!

1 個回答

12
花輪
iT邦大師 1 級 ‧ 2011-11-08 18:52:27
最佳解答

jimifish提到:
雖然這台server有加入網域

該 server 是 join domain 還是 dc?

既然在 domain 中,就會被 default domain policy & default domain controller policy 所影響,所以您用 gpedit 當然會被 domain 的 policy 給蓋掉而無法生效了。
這跟您改的帳號是 local or domain 沒有關係...

policy 的套用順序是 local > site > domain > ou,以最後套用的為準!

super288 iT邦研究生 5 級 ‧ 2012-01-15 10:20:47 檢舉

fran633前輩可以請教一下嗎

若LOCAL和OU,群組LOCAL先套用,後OU在套進去,最後變成以OU的為最後套用的群組原則

jimifish前輩,不好意思借發問一下~感謝妳

我要發表回答

立即登入回答