任务要求WorldSkills2017.china域里的所有用户密码都要求启用密码复杂性，除了sales组。sales组密码长度要求最少3位。任务分析世赛的难度还是比较大的，每一道题目虽然只有短短几句话，但却暗藏着一个巨大的坑，这道题目就是典型。在默认的域策略DefaultDomainPolicy里，本身已经启用了密码复杂性，题目要求对某个组再设置单独的密码策略，起初本能的想到对这个组单独设置组策

域用户密码策略和账户设置都由默认域策略控制，如果要重新建立策略我们必须创建密码筛选器，如果想部署多元（颗粒化）密码策略，我们只能使用windowsserver2008/windowsserver2008R2AD,提供了多元密码策略可以在单个域中指定多个密码策略

AD多元密码策略u案例需求在同一个域中针对不同用户实施不同的密码策略。

  在WindowsServer2008就已经可以使用多元密码策略的，但使用起来很不方便，但到了WindowsServer2012中就简单多了，至于什么是多元密码策略以及在WindowsServer2008

  在以前WindowsServer2003和之前的版本中，域安全策略只能使用一种，也就是你的域中只能存在一个安全策略；而无法针对不同的部门或个人设置不同密码策略，但是WindowsServer2008之后可以为不同的部门或个人设置不同的密码策略；要求：域功能级别必须是WindowsServer2008或以上是DomainAdmins组中的成员1、点击“开始―管理工具―ADSI编辑器”2、右击“A

在以前WindowsServer2003和之前的版本中，域安全策略只能使用一种，也就是你的域中只能存在一个安全策略；而无法针对不同的部门或个人设置不同密码策略，但是WindowsServer2008之后可以为不同的部门或个人设置不同的密码策略；要求：域功能级别必须是WindowsServer2008或以上是DomainAdmins组中的成员1、点击“开始—管理工具—ADSI编辑器”2、右击“ADS

前言众所周之，目录服务器DC的安全性至关重要，而密码的保护又是安全性保护中很重要的一环。为活动目录制定密码策略可以减少人为的和来自网络入侵的安全威胁，保证活动目录的安全。AD管理员应该都知道，在Windows2000/2003上，密码策略只能指派到域(Site)上，不能单独应用于活动目录中的对象。换句话说，密码策略在域级别起作用，而且一个域只能有一套密码策略。统一的密码策略虽然大大提高了安全性，但

主要的操作步骤写出来：步骤1：创建PSO步骤2：将PSO应用到用户和/或全局安全组步骤3：管理PSO步骤4：查看用户或全局安全组的结果PSO步骤5：验证结果注：由于通用性和重复性，有些步骤不一定会演示出来，请参考前面的文章。实战Ⅱ.LDIFDE步骤1：创建PSO1.在使用LDIFDE工具创建PSO前，我觉得很有必要介绍一下“负PSO属性值”这个概念。从前面那篇文章可以知道，使用ADSIEdit创建

将主要的操作步骤写出来：步骤1：创建PSO步骤2：将PSO应用到用户和/或全局安全组步骤3：管理PSO步骤4：查看用户或全局安全组的结果PSO步骤5：验证结果注：由于通用性和重复性，有些步骤不一定会演示出来，请参考前面的文章。实战Ⅲ.PowerShell步骤1：创建PSO1.在正式开始前还需要做一点准备工作。请确保2008服务器添加了WindowsPowerShell功能。另外，请到Quest网站

将主要的操作步骤写出来：步骤1：创建PSO步骤2：将PSO应用到用户和/或全局安全组步骤3：管理PSO步骤4：查看用户或全局安全组的结果PSO步骤5：验证结果注：由于通用性和重复性，有些步骤不一定会演示出来，请参考前面的文章。实战Ⅳ.FGPP（Fine-GrainedPasswordPolicyTools）步骤1：创建PSO1.先从如下站点下载并安装FGPP软件：32位：http://www.tr

众所周之，目录服务器DC的安全性至关重要，而密码的保护又是安全性保护中很重要的一环。为活动目录制定密码策略可以减少人为的和来自网络入侵的安全威胁，保证活动目录的安全。AD管理员应该都知道，在Windows2000/2003上，密码策略只能指派到域(Site)上，不能单独应用于活动目录中的对象。换句话说，密码策略在域级别起作用，而且一个域只能有一套密码策略。统一的密码策略虽然大大提高了安全性，但是提

针对DomainAdmins创建帐户策略多元密码策略部署要求有以下几点：u所有域控制器都必须是WindowsServer2008u域功能级别为2008DomainFunctionalModeu客户端无需任何变更

针对DomainAdmins创建帐户策略多元密码策略部署要求有以下几点：u所有域控制器都必须是WindowsServer2008u域功能级别为2008DomainFunctionalModeu客户端无需任何变更

域用户密码策略和账户设置都由默认域策略控制，如果要重新建立策略我们必须    创建密码筛选器，如果想部署多元（颗粒化）密码策略，我们只能使用windowsserver2008/windowsserver2008R2AD,提供了多元密码策略可以在单个域中指定

12下一页在Windows2000/2003域中只存在一套密码策略，就是默认的域安全策略，它无法针对每个域用户去设置不同的密码策略，而在Windows2008域中提供了多元化密码策略，这就使得我们可以同一域环境中实现多套密码策略在实现多元化密码策略之前，需要我们将域功能级别提升到Windows2008或者Windows2008R2这是默认的域安全策略，可以看到密码策略没有做任何限制，也就是说，我现

在这篇文章中，我将向大家展示如何使用一个老外开发的工具FGPP来实现、管理多元密码策略。相信大家看了本文后，一定会喜欢上这个直接又简单的工具。

众所周知，企业资源数据的安全性至关重要，而密码的保护又是安全性保护中很重要的一环。在域环境中，制定严格的密码策略可以减少人为的和来自网络入侵的安全威胁，保证活动目录的安全。只要有活动目录管理经验的IT管理人员都知道，在Windows2000/2003上，密码策略只能应用于域级别，不能单独应用于活动目录中的具体对象。换句话说，密码策略在域级别起作用，而且一个域只能有一套密码策略。统一的密码策略虽然大

 根据technet论坛中答案是将msDS-MaximumPasswordAge设为never，但经过测试，仍然报错，若想永不过期可以这样设置，msDS-MaximumPasswordAge设置为0

WindowsServer2008多元密码策略之ADSIEDIT前言众所周之，目录服务器DC的安全性至关重要，而密码的保护又是安全性保护中很重要的一环。

在Windows2000/2003域中只存在一套密码策略，就是默认的域安全策略，它无法针对每个域用户去设置不同的密码策略，而在Windows2008域中提供了多元化密码策略，这就使得我们可以同一域环境中实现多套密码策略在实现多元化密码策略之前，需要我们将域功能级别提升到Windows2008或者Windows2008R2 这是默认的域安全策略，可以看到密码策略没有做任何限制，也就是说，我现再的域用

域用户密码策略和账户设置都由默认域策略控制，如果要重新建立策略我们必须    创建密码筛选器，如果想部署多元（颗粒化）密码策略，我们只能使用windowsserver2008/windowsserver2008R2AD,提供了多元密码策略可以在单个域中指定

在WindowsServer2008ADDS中，提供了多元密码策略可以在单个域中指定多个密码策略。这使得域管理员组成员可以为域中不同的用户组创建不同的密码策略和帐户锁定设置。举例

              在活动目录帐号管理中我们经常为如何才能拥有多个密码策略呢？当然在过去我们所管理的WindowsServer2000或WindowsServer2003版本中，我们为了实现这种策略规则，可能就需要创建多个域才能实现。那么这样一来，将会使我们的管理更加复杂，随着WindowsServer2008的出现，这个问题，也被很好地解决，我们可以对不同的安全组匹配不同的密码策略规则，

在活动目录帐号管理中我们经常为如何才能拥有多个密码策略呢？当然在过去我们所管理的WindowsServer2000或WindowsServer2003版本中，我们为了实现这种策略规则，可能就需要创建多个域才能实现。那么这样一来，将会使我们的管理更加复杂，随着WindowsServer2008的出现，这个问题，也被很好地解决，我们可以对不同的安全组匹配不同的密码策略规则，这样一来，我们的管理就将更加

 http://www.5dmail.net/html/2008-9-11/2008911115415.htmWindowsServer2008多元密码策略之ADSIEDIT前言众所周之，目录服务器DC

前言众所周之，目录服务器DC的安全性至关重要，而密码的保护又是安全性保护中很重要的一环。为活动目录制定密码策略可以减少人为的和来自网络入侵的安全威胁，保证活动目录的安全。AD管理员应该都知道，在Windows2000/2003上，密码策略只能指派到域(Site)上，不能单独应用于活动目录中的对象。换句话说，密码策略在域级别起作用，而且一个域只能有一套密码策略。统一的密码策略虽然大大提高了安全性，但

活动目录现在应该是各大企业单位管理用户，资源的有利武器和基础结构，那么DC的安全就尤为重要。特别是密码策略。在活动目录中，微软为大家提供了非常多的强密码策略，大家可以按照自己企业单位的需要制定出一套安全策略应用于生产环境中。但是这同时又有一些限制，在Windowsserver2000和2003时代，密码策略只能指派到域(Site)上，不能单独应用于活动目录中的对象。换句话说，密码策略在域级别起作用

活动目录现在应该是各大企业单位管理用户，资源的有利武器和基础结构，那么DC的安全就尤为重要。特别是密码策略。在活动目录中，微软为大家提供了非常多的强密码策略，大家可以按照自己企业单位的需要制定出一套安全策略应用于生产环境中。但是这同时又有一些限制，在Windowsserver2000和2003时代，密码策略只能指派到域(Site)上，不能单独应用于活动目录中的对象。换句话说，密码策略在域级别起作用

本篇我们继续看看WindowsServer2008ADDS中又一个很有实用价值的新特性，多元密码策略（也被译作：有细粒度的密码策略）===================================

本篇我们继续看看WindowsServer2008ADDS中又一个很有实用价值的新特性，多元密码策略（也被译作：有细粒度的密码策略）===================================

本篇我们继续看看WindowsServer2008ADDS中又一个很有实用价值的新特性，多元密码策略（也被译作：有细粒度的密码策略）===================================

其实写出来有多个原因，其一无非帮朋友们理一条思路，让大家学起来方便;其二也有私心，教学方便嘛，呵呵~~，其三是本着技术开放的思想~~好了，废话不说，我们开始了~~~通过利用ADSIEDIT在域内实施多元密码策略的部署

其实写出来有多个原因，其一无非帮朋友们理一条思路，让大家学起来方便;其二也有私心，教学方便嘛，呵呵~~，其三是本着技术开放的思想~~好了，废话不说，我们开始了~~~    通过利用ADSIEDIT在域内实施多元密码策略的部署

其实写出来有多个原因，其一无非帮朋友们理一条思路，让大家学起来方便;其二也有私心，教学方便嘛，呵呵~~，其三是本着技术开放的思想~~好了，废话不说，我们开始了~~~    通过利用ADSIEDIT在域内实施多元密码策略的部署

   对windows2003域环境熟悉的朋友都知道，在这样的域环境内我们只能维持一套密码策略，而windows2008的域环境，为我们提供了一个新功能：多元密码策略或颗粒化密码策略（Fine-GrainedPasswordPolicies

   对windows2003域环境熟悉的朋友都知道，在这样的域环境内我们只能维持一套密码策略，而windows2008的域环境，为我们提供了一个新功能：多元密码策略或颗粒化密码策略（Fine-GrainedPasswordPolicies

    Win2008中引入了多元密码策略(Fine-GrainedPasswordPolicy)的概念。

    Win2008中引入了多元密码策略(Fine-GrainedPasswordPolicy)的概念。

Win2008中引入了多元密码策略(Fine-GrainedPasswordPolicy)的概念。

前2篇文章我们分别介绍了如何使用ADSIEdit和LDIFDE来配置多元密码策略。在这篇文章中，我将向大家展示如何使用Quese公司出品的针对AD管理的PowerShell来实现、管理多元密码策略。

前2篇文章我们分别介绍了如何使用ADSIEdit和LDIFDE来配置多元密码策略。在这篇文章中，我将向大家展示如何使用Quese公司出品的针对AD管理的PowerShell来实现、管理多元密码策略。

上一篇文章我看了如何使用ADSIEdit来配置Windowsserver2008活动目录的多元密码策略，那么我们这篇文章就来讨论如何用另外一种方式：LDIFDE来配置多元密码策略。

上一篇文章我看了如何使用ADSIEdit来配置Windowsserver2008活动目录的多元密码策略，那么我们这篇文章就来讨论如何用另外一种方式：LDIFDE来配置多元密码策略。

活动目录现在应该是各大企业单位管理用户，资源的有利武器和基础结构，那么DC的安全就尤为重要。特别是密码策略。在活动目录中，微软为大家提供了非常多的强密码策略，大家可以按照自己企业单位的需要制定出一套安全策略应用于生产环境中。但是这同时又有一些限制，在Windowsserver2000和2003时代，密码策略只能指派到域(Site)上，不能单独应用于活动目录中的对象。换句话说，密码策略在域级别起作用

活动目录现在应该是各大企业单位管理用户，资源的有利武器和基础结构，那么DC的安全就尤为重要。特别是密码策略。在活动目录中，微软为大家提供了非常多的强密码策略，大家可以按照自己企业单位的需要制定出一套安全策略应用于生产环境中。但是这同时又有一些限制，在Windowsserver2000和2003时代，密码策略只能指派到域(Site)上，不能单独应用于活动目录中的对象。换句话说，密码策略在域级别起作用

原文地址：[url]http://bbs.winos.cn/thread-39557-1-1.html[/url]希望大家多多支持winos.cn 精通WindowsServer2008多元密码策略之FGPP

原文地址：[url]http://bbs.winos.cn/thread-39556-1-1.html[/url]希望大家多多支持winos.cn 精通WindowsServer2008多元密码策略之PowerShell

原文地址：[url]http://bbs.winos.cn/thread-39555-1-1.html[/url]希望大家多多支持winos.cn精通WindowsServer2008多元密码策略之LDIFDE

原文地址：[url]http://bbs.winos.cn/thread-39554-1-1.html[/url]希望大家多多支持winos.cn精通WindowsServer2008多元密码策略之ADSIEDIT