多元化密码策略的意义:可以对对象进行细化管理,比如此例中对相应组的单独应用而不会对其他对象产生影响,即方便了管理也保证了安全性。

一、在域控制器--》用户和计算机里面建立OU、用户以及相应的组

windows server 2012 r2 多元化密码策略_ 多元化密码策略

一、仪表盘-->active directory管理中心--》本地--system-->password setting container-->右键单击--》新建密码设置

windows server 2012 r2 多元化密码策略_ 多元化密码策略_02

一、此处设置为无相应安全要求并应用于HR

windows server 2012 r2 多元化密码策略_ 多元化密码策略_03

说明:PSO优先级,不能设置为0,最高级别从1开始(1最大)。但是直接链接到用户的PSOpassword setting container)级别最高。

四、更新下策略,客户端登陆下看效果如何。

windows server 2012 r2 多元化密码策略_ 多元化密码策略_04

windows server 2012 r2 多元化密码策略_ 多元化密码策略_05

windows server 2012 r2 多元化密码策略_ 多元化密码策略_06

此密码策略没有安全性要求,空密码即可登录。