我正在为网络上的 MAB(Mac 身份验证绕过)设备设置用户帐户。在 GPO 中,我为要创建的设备帐户创建了一个 OU,其中包含阻止继承,以便密码策略不应用于设备帐户。密码策略适用于域控制器。当我为设备创建帐户时,用户名/密码必须是设备的 mac 地址。问题是,即使在 OU 上设置了阻止继承,当我必须在该 OU 中创建用户帐户时,它仍然会强制执行密码策略。如果不关闭带有密码策略的策略,有没有办法为 MAB 设备创建用户帐户?
1
最佳答案
1
应用于域控制器的密码策略会影响域中的所有用户,无论您将他们放在 Active Directory 树中的什么位置。OU 继承完全不相关。
您可以使用将不同的密码策略应用于特定用户(或用户组)。
3
-
我已经为该组和 OU 中的用户创建了一个,但在 A/D 中创建帐户时,它仍然显示它不符合密码策略。创建 FGPP 时,我是否必须删除 GPO 上的密码策略设置?
– -
1FGPP 适用于帐户或组,而不适用于 OU。OU 完全不相关。FGPP 用于创建全局域密码策略的特定例外,该例外在应用于域控制器的 GPO 中定义。
–
-
我明白了。谢谢你的帮助!
–
|
–
|