Re: Różne zasady dla różnych jednostek organizacyjnych w AD

stipe wrote:

> I nie mów mi, że tego sie zrobić nie da bo wszędzie piszą, że sie da i to
> nie chodzi tylko o hasła, ale i o inne zasady

To złe dokumenty czytasz.

http://searchwindowssecurity.techtarget.com/originalContent/0,289142,sid45_gci999786,00.html

"Remember, you can have only one technical password policy per Windows
domain. This password policy is the one implemented in the default GPO
linked to the domain. You can, however, create a password policy for
groups of users; you just can't enforce it with technical controls.
Instead, you will have to work with the people and get them fully
engaged in the process of security, and you will have to do password
audits to see how they are doing."

Albo to:
http://www.microsoft.com/technet/security/guidance/secmod49.mspx

Powtarzam, bez dodatkowego oprogramowania tego się nie da zrealizować.

I nie, nie jest to podstawowe zadanie administracyjne. Podstawowym
zadaniem jest wymuszenie złożoności haseł. Różnicowanie złożoności hasła
w zależności od OU to już kaprysy.

-- 
Paweł Goleń
mailto:p_golen@ks.onet.pl
"Wszyscy przecież wiemy, że nikt nie dostaje żadnych spamów" - mój trol
UGVybCBTVUNLUw==