李文榮 ( MIS的背影)

2013年9月

簡介

Windows Server 2008 AD 已經提供了設定網域內的[使用者]與[群組]不同的密碼原則，不過因為需要用到[ADSI編輯器]來建立及設定密碼物件(Password Setting objects (PSO))，設定上較繁瑣容易出錯，在Windows Server 2012 AD 可以利用[Active Directory 管理中心]簡化精細密碼原則設定。

設定方式

在伺服器管理員 > 工具 > Active Directory 管理中心

點選左側[網域名稱本機] > System

點選 Password Settings Container

點選 > 新增 > 密碼設定

依照管理者需求輸入相關密碼原則設定值

上半部密碼相關原則設定完畢後，下半部為套用的人員或是群組 (全域) ，一般建議使用群組套用，日後若其他使用者也需要套用該密碼原則，只需加入該群組即可，不須再新增另一個密碼原則，簡化日後的維護。