多元化密码策略的意义:可以对对象进行细化管理,比如此例中对相应组的单独应用而不会对其他对象产生影响,即方便了管理也保证了安全性。

一、在域控制器--》用户和计算机里面建立OU、用户以及相应的组

wKiom1fg5jeSw7aUAACtnOy8t5s347.png-wh_50

一、仪表盘-->active directory管理中心--》本地--system-->password setting container-->右键单击--》新建密码设置

wKioL1fg5ljDSXZiAAFBhOlPIbQ744.png-wh_50

一、此处设置为无相应安全要求并应用于HR

wKiom1fg5nvwkgfvAADGdsMf-VY727.png-wh_50

说明:PSO优先级,不能设置为0,最高级别从1开始(1最大)。但是直接链接到用户的PSOpassword setting container)级别最高。

四、更新下策略,客户端登陆下看效果如何。

wKiom1fg5qywBYrMAABFi7Q1Y0U088.png-wh_50

wKioL1fg5suQFM_5AAA39FN3nPM032.png-wh_50

wKiom1fg5trTBmZwAAAwAOUvWRk088.png-wh_50

此密码策略没有安全性要求,空密码即可登录。