Discussion :

[dev-linus]

Bonjour,

Je travaille sous un serveur Windows 2003, et j'aimerai avoir plusieurs stratégies de mot de passe dans le même domaine AD 2003. Mais lorsque j'ai effectué des recherche sur internet, j'ai trouvé que dans le cas de Windows serveur 2003 (contrairement à 2008) on peut appliqué une seule stratégie de mot de passe par domaine.
J'ai trouvé encore une solution qui consiste à regrouper ces utilisateurs dans des domaines secondaires / enfants différents. C'est ainsi que j'aimerai avoir une idée sur a faisabilité de cette solution avant de la testé (impacte sur la disponibilité etc.) et s'il n y a pas d'autre solution envisageable ?

Merci pour votre aide

[benjamin.f]

Bonjour,

Je ne sais pas pour 2003, mais effectivement, vous pouvez créer une nouvelle partition AD pour définir une nouvelle limite de sécurité.

Un sous domaine pour des commerciaux par exemple, avec une stratégie renforcée pour des employés avec PC portable

[skiliss]

Pour ma part, je dirais que tu peux créé des OU différentes et appliquer des stratégies de mot de passe différentes

[benjamin.f]

Pour ma part, je dirais que tu peux créé des OU différentes et appliquer des stratégies de mot de passe différentes

Si je me trompe pas, les stratégies de mot de passe granulaires sont apparues avec win server 2008.
Le domaine concerné est AD 2003.