在GMPC控制台中，我在我的OU上设置了一个用于覆盖默认域策略的策略，然后通过组策略build模我可以看到我自己的策略适用于OU，但是一般来说，应用的策略是默认的域策略，我也知道上面的OU没有覆盖是不活跃的。 有什么其他的configuration，我必须做的？ 我的目的是删除密码的复杂性在我自己的OU没有任何改变默认域的政策。 请帮帮我。
每个域只能有一个密码策略 – 为了进行更细粒度的控制，您需要实施一些名为PSO或密码设置对象。 这些适用于小组级别（安全组，用户等）。 为该用户OU的内容创build一个安全组，并将其应用于该组。 看到这里： http : //technet.microsoft.com/en-us/library/cc770842(v=ws.10).aspx