更改域中受限用户的密码过期date

我在我的域名有50个用户。 但是我只能为10个用户设置密码过期天数为90。 我该怎么做。 如何做到这一点,而不会影响其他用户的密码策略。

Fine-Grained Password Policiesfunction允许对域中不同的用户组应用不同的密码和帐户locking策略限制。 精细密码策略的重要之处在于它们仅适用于用户对象和全局安全组,而不适用于OU。

您可以创build一个单独的安全组,添加所需的用户,然后将PSO(密码设置对象)应用于此组。

AD DS精细密码和帐户locking策略分步指南