1在壹個Windows 2003域中,只能有壹個域級密碼策略,它將適用於所有域帳戶。此外,組策略設置密碼策略必須鏈接到域功能級別才能生效。默認密碼策略在默認域策略中配置。
2如果您的域用戶帳戶沒有設置任何其他OU級密碼策略,則域級密碼策略中定義的限制將限制這些域用戶帳戶。
3如果在您的域用戶帳戶所在的OU上設置了OU級別的密碼策略,則AD的設計決定了OU級別的密碼策略不會對任何域用戶帳戶生效,而只會對接收此策略的域成員計算機上的本地用戶帳戶生效。因此,結果是OU級別的密碼策略對其下的域用戶帳戶沒有限制(他們只接受域級別的密碼策略),但對其下的域成員計算機的本地帳戶有限制。