Как создать особых пользователей AD?

Question

[Nikname_non_name]

Здравствуйте!
Есть необходимость создать пользователей 2-ух видов:
1-вид пользователи без пароля.
2-вид пользователи, у которых пароль соответствует требованиям сложности пароля.
При этом у пользователей без пароля - срок действия "пароля" не ограничен, а у пользователей с паролем - при истечении срока действия пароля, пользователь сможет задать пароль, только отвечающий требованиям политики паролей.
Как это сделать?!
Заранее спасибо за ответы!!!

Answer 1

[Александр Черных]

это надо 2 разных organization unit в domain users and computers на сервере AD. Для каждой из них будет своя политика, где настроить согласно желаний

Пользователей после создания или текущих переместить в нужные organization unit, тогда они будут подчинятся этим политикам

Это принципиальная схема. В разных версиях Win Server подход может отличатся

Answer 2

[20ivs]

непонятна цель данных махинаций, но в общем это реализуемо

1-вид пользователи без пароля.

это любой отключенный пользователь. переносите такого пользователя в отдельный OU и политиками навешиваете что вам угодно. например, доступ куда-то.

2-вид пользователи, у которых пароль соответствует требованиям сложности пароля.

это любой активный пользователь. по-умолчанию политика разрешает 8-значный пароль с обязательной заглавной и цифрой и обязательной сменой каждые 40 (или 42?) дней. политику можно изменить по вашему усмотрению.
в последних версиях MS решили отказаться от обязательной смены пароля в виду нецелесообразности.

Answer 3

[Вадим Чопоров]

Почитайте Fine-Grained Password Policies in AD