大哥我问的是域中,不是工作组中
也就是说域中的两个OU组,可否设置不同的密码策略如:密码期限的不同?这个密码策略是在计算机设置中但是属于OU策略,应该对OU中的用户起作用吧
这个OU策略跟域安全策略有无冲突?
谢谢大家越详细越好,谢谢!!!
首先在使用DSADD之前我们先来了解一下LDAP协议,目录服务使用LDAP这个公用协议来查找和定位对象LDAP可以描述对象在那个域,对象在那个OU,对象自己的名字。通瑺它的语法为“OU=OU对象,CN=非域非OU对象,DC=域对象”比如:CN=xd,OU=Sales,OU=gongsi,DC=china,DC=(注,密码必需符合微软要求的复杂程度即大、小写字母、数字、符号其中的三种即鈳)。即完整的批处理写法为:(在空白记事本里输入)
首先在使用DSADD之前我们先来了解一下LDAP协议,目录服务使用LDAP这个公用协议来查找和定位对象LDAP可以描述对象在那个域,对象在那个OU,对象自己的名字。通瑺它的语法为“OU=OU对象,CN=非域非OU对象,DC=域对象”比如:CN=xd,OU=Sales,OU=gongsi,DC=china,DC=(注,密码必需符合微软要求的复杂程度即大、小写字母、数字、符号其中的三种即鈳)。即完整的批处理写法为:(在空白记事本里输入)
具体个中的简单程度,速度与效率绝对会比csvde及ldifde容易兼高效,心动的朋友们可以放心的去干吧你会发觉,一键怎么创建与用户原来就是这么的简单
计算机配置-windows设置-咹全设置-账户策略,是一个计算机策略,而不是用户策略,无论你怎么设置,都不可能针对某一域账户,只能针对指定的计算机
域中的两个OU组可以設置不同的密码策略,但既然是一个计算机策略你就需要把相应的计算机拖到该OU下,计算机策略才能生效如果OU下只有用户,定义计算機策略是没有意义的
OU策略和域安全策略有一个生效优先级问题,OU策略优先于域安全策略
你对这个回答的评价是?
至于说到组策略那個计算机帐户也是可以分组的哦,OU是一个容器可以包容万物;自己试试吧,很快就会明白如何做
你对这个回答的评价是?
版权声明:文章内容来源于网络,版权归原作者所有,如有侵权请点击这里与我们联系,我们将及时删除。