きめ細かいパスワードポリシー（７０－６４０）

実務ではここまで複雑なことをすることはないと思うが・・・。

（問題）

ドメインのパスワード設定オブジェクト（PSO）を評価したところ、Help DeskグループにリンクされたPSO1の優先順位が1になっていました。SupportグループにリンクされたPSO2の優先順位は99です。Mike Danseglioは、Help DeskおよびSupportグループのメンバです。2つのPSOが、Mikeに直接リンクされていることに気付きました。PSO3の優先順位は50で、PSO4の優先順位は200です。どのPSOがMikeのPSOの結果となりますか。

 

(1).PS０1

(2).PSO2

(3).PSO3

(4).PSO4

 

（回答）

(3).PSO3

ユーザーオブジェクトとユーザーが所属しているグループの両方に異なるPSOがリンクされている場合は、ユーザーオブジェクトにリンクされているPSOだけが使用される。

 

（ポイント）

きめ細かいパスワードポリシー（PSO）の実装

・PSO設定に専用ツールはないので、ADSIエディタまたはLDIFDEを使用する

・PSOはユーザーまたはグローバルグループにのみ適用できる

・ドメイン機能レベルがWindows Server 2008でなくてはいけない

 

公式ページ

http://technet.microsoft.com/ja-jp/library/cc770394(WS.10).aspx

参考ページ

http://www.atmarkit.co.jp/fwin2k/winsv2008/06ad_01/06ad_01_02.html