Eu tenho poucas unidades organizacionais no servidor do Active Directory, como abaixo:
OU1:
OU2:
Meu objetivo é configurar a política de bloqueio de conta de maneira diferente para duas unidades existentes. Ou seja, a primeira unidade deve ter limite de bloqueio de conta, outro não deveria ter.
Eu tentei criar Objeto de política de grupo para a unidade OU1 com a configuração necessária. Mas infelizmente não funciona. Tentei fazer o login em muitos horários, mas a conta não foi bloqueada.
Alguma opinião?
Pode haver apenas uma política de conta por domínio e deve ser configurada em um GPO vinculado ao domínio, não a uma UO. Se o seu domínio for o Windows Server 2008 ou superior, você poderá implementar Políticas de senha refinadas para aplicar diferentes configurações de bloqueio de conta a diferentes usuários.
Tags active-directory