精通Windows Server 2008 多元密码策略之ADSIEDIT篇

核心提示： 图1514.接下来修改msDS-LockoutDuration属性，也就是设置锁定用户帐户的锁定持续时间，精通Windows Server 2008 多元密码策略之ADSIEDIT篇(6)，可以接受输入的格式为持续时间格式，我这里输入锁定30分钟，右键单击刚才创建的AdminPSO，然后单

图15

14.

接下来修改msDS-LockoutDuration属性，也就是设置锁定用户帐户的锁定持续时间。可以接受输入的格式为持续时间格式。我这里输入锁定30分钟。如图16.

图16

步骤2：将 PSO 应用到用户和/或全局安全组

1.

接下来不要点击“完成”，点击“更多属性”。如图17.

图17

2.

在“选择一个要查看的属性”处选择msDS-PSOAppliesTo ，它用来设置此密码设置对象PSO所应用到的对象，只能链接到用户或全局安全组的 0 个或多个 DN。我将它连接到之前创建的PSOGroup安全组。如图18.完全以后点击“确定”。至此，PSO的创建、链接工作至此完成。

图18

步骤 3：管理 PSO

查看和修改 PSO 设置

1. 打开“Active Directory 用户和计算机”。在“查看”菜单上，确保选中“高级功能”。

2. 在控制台树中，展开Active Directory 用户和计算机域节点SystemPassword Settings Container

3. 在右侧窗格中，右键单击刚才创建的AdminPSO，然后单击“属性”。切换到“属性编辑器”选项卡。