Windwos Server PSO

암호설정개체 - PSO(Password Setting Object)

OU별로 구분되어 암호 정책을 내리고 싶은데 이미 내려진 Default 정책으로 인해 OU에 패스워드 정책을 내려도

거부되어 정책을 먹히지 못했다. 그래서 알아보고 있는것이 PSO 

해외 사이트 또는 서적에서는 사용자 또는 Domain Admins 처럼 그룹으로 지정을 했던데 이것이 OU에도 적용이 되는지

테스트를 해봐야겠다...아니면 보안 그룹을 만들어서 거기에 사용자를 그룹에 포함시켜서 암호 정책을 내려봐야한다. 

msDS-PasswordSettingsPrecedence(암호 설정 우선순위)

msDS-PasswordReversibleEncryptionEnabled(암호 역해독 가능 여부)

msDS-PasswordHistoryLength(계정에 대한 암호 기억 횟수)

msDS-PasswordComplexityEnabled(암호 복잡도 여부)

msDS-MinimumPasswordLength(최소 암호 길이)

msDS-MinimumPasswordAge(암호 변경후 최소 사용 기간)

msDS-MaximumPasswordAge(암호 최대 사용 기간)

msDS-LockoutThreshold(암호 최대 실패 횟수)

msDS-LockoutObservationWindow(암호 실패 여부를 확인하는 시간)

msDS-LockoutDuration(계정이 잠긴 후 다시 사용하기까지 걸리는 시간)

msDS-PSOAppliesTo(사용자, 글로벌 보안 그룹의 DN)

관련자료 :

1. https://social.technet.microsoft.com/Forums/en-US/9d8eb997-b00c-4c63-9d1b-bcae126ef2d0/setting-password-policy-in-ou?forum=winserverDS

2. https://technet.microsoft.com/en-us/library/cc770394(v=ws.10).aspx

3. https://technet.microsoft.com/en-us/library/cc753481(v=ws.10).aspx

4. https://technet.microsoft.com/en-us/library/cc754461(v=ws.10).aspx

5. https://technet.microsoft.com/en-us/library/cc754461(v=ws.10).aspx#BKMK_1

6. https://www.youtube.com/watch?v=kmShKNZ83e4