Definindo política de senha refinada em uma UO - Windows Server 2008

Question

Eu encontrei este artigo: Senha de multa granulada do AD DS e política de bloqueio de conta Guia passo-a-passo realmente útil para definir políticas de senha refinadas para um usuário ou grupo de segurança.

Mas eu não encontrei nenhuma maneira de fazer isso em um nível de OU - pelo menos não de maneira alguma que eu possa fazê-lo funcionar.

Algum bom artigo que mostre como fazer isso?

    

Answer 1

Você não pode aplicar o FGPP diretamente a uma UO.

link

Política de senha refinada não pode ser aplicada diretamente a uma unidade organizacional (UO). Para aplicar uma diretiva de senha refinada aos usuários de uma UO, você pode usar um grupo de sombra.

Um grupo de sombra é um grupo de segurança global mapeado logicamente para uma UO para impor uma diretiva de senha refinada. Você adiciona usuários da unidade organizacional como membros do grupo de sombra recém-criado e, em seguida, aplica a diretiva de senha refinada a esse grupo de sombra. Você pode criar grupos de sombra adicionais para outras unidades organizacionais, conforme necessário. Se você mover um usuário de uma UO para outra, deverá atualizar a associação dos grupos de sombra correspondentes.