Объекты настроек паролей (Password Settings Object, PSO) позволяют администраторам домена переопределять параметры политики паролей домена и настраивать более точные параметры паролей для конкретных пользователей или групп пользователей. Например, для определённых пользователей можно установить требование минимальной длины пароля, ослабить ограничения сложности для других пользователей и т.д. PSO могут применяться к группам или к отдельным пользователям.
Просмотреть имя применяемого PSO для пользователя можно на вкладке свойств пользователя:
33.12.1. Создание объекта парольных настроек
Для создания объекта парольных настроек следует в контекстном меню контейнера Детализированные политики паролей (Password Settings Container) выбрать пункт :
Окно мастера создания объекта парольных настроек:
При создании объекта парольных настроек необходимо в поле Имя указать имя объекта парольных настроек (имя должно быть уникальным на уровне домена).
В поле Приоритет можно указать приоритет политики (precedence), который определяет порядок применения политик, если к пользователю или группе применяется несколько PSO. Чем меньше значение, тем выше приоритет (например, приоритет 1 выше, чем 10).
Далее можно указать следующие параметры объекта парольных настроек:
Минимальная длина пароля — минимальное количество символов в пароле (по умолчанию 7);
Длина истории паролей — количество предыдущих паролей, которые нельзя повторно использовать (требование неповторяемости паролей) (по умолчанию 24);
Разрешено неудачных попыток входа — максимальное количество неудачных попыток ввода пароля до блокировки учётной записи (по умолчанию 0 — никогда не блокировать);
Время до сброса блокировки — интервал времени (в минутах), после которого счётчик неудачных попыток сбрасывается (по умолчанию 30);
Минимальный срок действия пароля — минимальное время (в днях), в течение которого пароль не может быть изменён (по умолчанию один день);
Максимальный срок действия пароля — максимальное время (в днях), в течение которого пароль остаётся действительным (по умолчанию 42 дня);
Длительность блокировки учетной записи — время (в минутах), в течение которого возможность аутентификации для пользователя, превысившего количество попыток входа, будет заблокирована (по умолчанию 30);
Включить требования сложности — требовать, чтобы пароль соответствовал требованиям сложности (по умолчанию включено);
Хранить пароли, используя обратимое шифрование — хранить пароли, используя обратимое шифрование (по умолчанию выключено).
Для создания объекта PSO необходимо изменить хотя бы один параметр по сравнению с настройками по умолчанию.
В окне Применить к пользователю/группе следует добавить пользователей и/или группы, к которым должен применяться этот объект парольных настроек.
Если при создании объекта парольных настроек отметить пункт Защитить от удаления, то для удаления данного объекта, необходимо сначала снять данную отметку в окне свойств объекта.
