Политики паролей Active Directory
У меня есть интересная проблема для вас.
Знаете ли вы какой-либо метод для установки 2 одновременных политик паролей в AD?
Вот идея:
- Политика 1: если длина пароля от 8 до 14 символов -> накладывать правило сложности
- Политика 2: если длина пароля больше 14 символов -> нет правила сложности
Насколько я знаю, по умолчанию Windows будет выполнять политики последовательно. Это означает, что по умолчанию Windows переопределяет первую политику на вторую, а это не то, что я ищу.
Заранее благодарю за ваши комментарии.
1 ответ
Вы не можете иметь отдельные политики паролей, как вы описали (или как я понял ваш вопрос):
Если вы используете параметры политики паролей в объекте групповой политики, может быть только одна политика паролей.
Политики паролей Microsoft: основанные на GPO и детальные политики
Лучше всего будет использовать тонкую политику паролей, где вы можете указать различные требования к паролю для указанных пользователей или групп: