关于组策略的设定

[yuki58]

在域控制器里面，有单独设置一个组用户的策略组Agroup，里面设置了简单密码为3位长度，但在域控制器服务器上执行gpedit.msc这个里面设置的密码规则长度需要5位,因为有其他组成员需要设置为这个5位长度

但实际上操作起来Agroup设置密码还是按照了gpedit.msc里面的规定要5个长度密码~~请问如何设置能让它执行我单独设置Agroup的密码长度3位

如果将gpedit.msc设为3位长度，其他组策略也会变为3位长度~~~有什么办法解决

在线等

[X-i-n]

域控制器策略级别最高（DC的最高级策略） 其次是域安全策略（非DC的最高级策略） 最后才是本地安全策略 域环境里，任何时候都不需要动gpedit.msc

[yuki58]

等回复~~高手们呢

[yuki58]

引用 2 楼 Runnerchin 的回复:

域控制器策略级别最高（DC的最高级策略） 其次是域安全策略（非DC的最高级策略） 最后才是本地安全策略 域环境里，任何时候都不需要动gpedit.msc

但在gpedit.msc里面把密码长度设为不需要长度的话，然后我在其他域控制器策略组里设置策略，设置了密码长度为5，但最后还是可以把用户的密码设为不需要长度的密码的，因为gpedit.msc这里的设置里面密码长度是没有设置到长度的`` 求如何破？

[yuki58]

举个实例说下 在域控制器本机上打开local security policy设置用户的密码长度为8 在域控制器本机上打开Group Policy Management里面设置指定用户组里面的策略，设置密码长度为13 但最后实施起来，只按照了local security policy里面的设置，密码长度依然为8，没有实际实施到我想要设置的指定用户组的密码长度13 求帮助

[X-i-n]

密码策略这块还真没留意这么细的地方 不知道你的域功能级别是什么 测过2003、2012的DC，直接禁止编辑本地计算机策略(gpedit.msc) 结论是：OU无法设置独立的密码策略，而用户和全局安全组仅在2008或更高域功能级别中才能设置独立的密码策略

引用

多元密码策略部署要求有以下几点： A. 所有域控制器都必须是Windows Server 2008； B. 域功能级别为2008 Domain Functional Mode； C. 客户端无需任何变更； D. 如果一个用户和组有多个密码设置对象（PSO，可以把PSO理解为和组策略对象GPO类似，通俗的理解为就是一条条的密码策略），那么优先级最小的PSO将最终生效; E. 多元密码策略只能应用于活动目录中的用户和全局安全组，而不能应用于活动目录中的计算机对象、非域内用户和组织单元OU。

http://blog.sina.com.cn/s/blog_77d1045001011221.html