Tot despre domain controllere si Accounts Policy
By Andrei Ungureanu - Last updated: Thursday, November 18, 2010 - Save & Share - Leave a Comment
Postul vine ca raspuns la doua intrebari pe care le-am primit in privat:
– pot muta DC-urile in afara OU-ului Domain Controllers?
DA. La W2K am un semn de intrebare daca se poate sau nu si nici nu mai am cum sa testez. Nu va recomand insa asa ceva. Sincer am efectuat operatiunea asta doar ca test, intr-un mediu productiv nu am scos niciodata DC-urile din OU-ul Domain Controllers.
– ce se intampla daca am mai multe politici link-ate la nivel de domeniu?
Se aplica setarile din politica cu cea mai mare prioritate. Deci in functie de ordine GPO-urilor DC-urile pot citi password policy si din alt GPO, nu neaparat din Default Domain Policy. Mai exact, modul normal de aplicare al GPO-urilor.
Sper ca am clarificat si aceste aspecte.
Posted in Active Directory, Windows Server • Tags: Default Domain Policy, GPO, Password Policy • Top Of Page