我在Active Directory服务器中有几个组织单位，如下所示：
OU1：
OU2：
我的目标是以两种现有单位的不同方式configuration帐户locking策略。 即第一单位应该有帐户locking的门槛，另一个不应该有。
我试过用所需的configuration为OU1单元创build额外的组策略对象 。 但不幸的是，它不工作。 我试图login很多时间，但账户没有被封锁。
有什么想法吗？
每个域只能有一个帐户策略，并且必须在链接到域的GPO中configuration，而不是在OU中configuration。 如果您的域名为Windows Server 2008或更高版本，则可以实施细粒度密码策略，以便将不同的帐户locking设置应用于不同的用户。
https://technet.microsoft.com/en-us/library/cc757692(v=ws.10).aspx
https://technet.microsoft.com/en-us/library/cc770842(v=ws.10).aspx