Всем доброго времени суток!
В AD DS уровня Windows 2008 появилась возможность гранулировано задавать сроки действия паролей пользователей. Смысл данного действия заключается в том, что можно на группы задавать парольную политику.
Раньше это было сделать невозможно. Точнее возможно либо назначая главенствующие политики на OU (что не всегда удобно и имеет смысл) или создавая дочерние домены.
Теперь же можно сделать так. Создать группы и добавлять на них пользователей, а на них уже будут распространяться групповые политики.
Пока переписывать статью с технета не буду но ссылку приведу
https://technet.microsoft.com/en-us/library/2199dcf7-68fd-4315-87cc-ade35f8978ea
Если перейти по ссылке, то там по шагам все доходчиво объясняется.
Если будет время, то запись изменю краткими выдержками.
В AD DS уровня Windows 2008 появилась возможность гранулировано задавать сроки действия паролей пользователей. Смысл данного действия заключается в том, что можно на группы задавать парольную политику.
Раньше это было сделать невозможно. Точнее возможно либо назначая главенствующие политики на OU (что не всегда удобно и имеет смысл) или создавая дочерние домены.
Теперь же можно сделать так. Создать группы и добавлять на них пользователей, а на них уже будут распространяться групповые политики.
Пока переписывать статью с технета не буду но ссылку приведу
https://technet.microsoft.com/en-us/library/2199dcf7-68fd-4315-87cc-ade35f8978ea
Если перейти по ссылке, то там по шагам все доходчиво объясняется.
Если будет время, то запись изменю краткими выдержками.
Комментариев нет:
Отправить комментарий