域用用户密码策略
问题
答案
-
你好，
首先请删除OU上的密码策略。
其次，在默认域策略上部署密码策略，运行gpupdate /force(以管理员身份运行)或重启计算机。
如果方便请上传GPRESULT /H结果的截图。
Fan
针对Windows 2008/2008R2的扩展支持将于2020年结束，之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》，把握良机完成云迁移并实现业务现代化。
- 已编辑 flingminMicrosoft contingent staff 2020年7月8日 1:15
- 已标记为答案 45度半 2020年7月8日 1:31
全部回复
-
你好，
每个域中只有一个账户策略，一般在默认域策略（default domain policy）GPO上进行部署或者新建GPO并且该策略必须优先于默认域策略。
从截图来看，您的密码策略GPO是link在一个Workstations 的OU上面的，对域用户不起作用是预期的行为。
OU的帐户策略设置会影响OU中包含的任何计算机上的本地策略。例如，如果OU策略定义的最长密码使用期限不同于域级帐户策略，则仅当用户登录到本地计算机时才应用并强制执行OU策略。
以下链接供参考：https://docs.microsoft.com/en-us/windows/security/threat-protection/security-policy-settings/account-policies
Fan
针对Windows 2008/2008R2的扩展支持将于2020年结束，之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》，把握良机完成云迁移并实现业务现代化。
- 已编辑 flingminMicrosoft contingent staff 2020年7月1日 23:59
-
你好，
首先请删除OU上的密码策略。
其次，在默认域策略上部署密码策略，运行gpupdate /force(以管理员身份运行)或重启计算机。
如果方便请上传GPRESULT /H结果的截图。
Fan
针对Windows 2008/2008R2的扩展支持将于2020年结束，之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》，把握良机完成云迁移并实现业务现代化。
- 已编辑 flingminMicrosoft contingent staff 2020年7月8日 1:15
- 已标记为答案 45度半 2020年7月8日 1:31
