Как запретить смену пароля на определенных учетных записях в AD?

Question

[UCreator]

Всем добрый день!
Есть сервисные учетные записи в AD, которым хотелось бы запретить смену пароля через оснастку ADUC, т.к. время от времени непутевые админы все же меняют пароли на них.
Есть ли возможность запретить менять пароль администратору на определенных пользователях?

Answer 1

[Alexey Dmitriev]

Да. Deny permissions в ACL имеют приоритет.

Comments

[UCreator]

Спасибо за наводку, разобрался.