設定OU內成員定期修改密碼失敗

ou 群組原則密碼修改

a127699315 2017-04-09 18:34:00 ‧ 7083 瀏覽

先報告一下基本環境 server 2012標準用戶端為win7

自行建立test的OU，裡面為我個人帳號與電腦

在OU裡面套用一個群組原則名稱一樣為test

OU的原則設定的內容

default domain policy

繼承權縣

密碼相關的設定發現都是失敗，到期提示時間到了沒提示，最短密碼5天我一樣可以一直任意修改密碼，不需要等到5天，因此看起來密碼這一塊都是失敗的!!

但是設定登入時執行特定程式與隱藏硬碟這些功能都是成功的
跪求各問大神們了Q_Q

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

2 個回答

阿漢

iT邦研究生 5 級 ‧ 2017-04-12 19:30:33

最佳解答

目前密碼原則僅設定在Default Domain Policy
才能生效，如需套用OU上則須透過PSO 來設定多組不同的密碼原則
網域需ws2012。
PSO設定方式小弟也不清楚，可以上G神研究一下
http://ithelp.ithome.com.tw/questions/10183991

回應 1
分享
檢舉

a127699315 iT邦新手 4 級 ‧ 2017-04-19 11:48:05 檢舉

原來是需要設定PSO才會生效，我測試PSO設定後密碼相關限制真的會生效了，但是密碼到期提示不會，因為PSO裡面沒有密碼到期提示選項....
我這邊目前想了一個方式有點麻煩，但是不知道可行嗎
因為目前公司內只有一個OU全組成員會需要定期修改密碼，其他人都不需要，那是是否我的群組原則設定在Default Domain Policy裡面，然後全公司除了那個OU之外的人員帳號我都打勾密碼永遠有效，這樣那些OU的人就會順利收到密碼修改提示了，而其他人因為我有設定密碼永遠有效，所以其他人不會收到提示?
不知道以上的蠢方式可行嗎@@??

登入發表回應