Политики учетных записей

Обзор политик учетных записей в Windows со ссылками на описания политик.

Все параметры политики учетных записей, примененные с помощью групповой политики, применяются на уровне домена. Во встроенной политике по умолчанию для контроллеров домена находятся значения по умолчанию для параметров политики паролей, параметров политики блокировки учетной записи и параметров политики Kerberos. Политика учетных записей домена становится политикой локальных учетных записей по умолчанию для любого устройства, входящего в состав домена. Если эти политики заданы на уровне ниже уровня домена в доменных службах Active Directory (AD DS), они влияют только на локальные учетные записи на рядовых серверах.

Примечание  

Каждый домен может иметь только одну политику учетных записей. Политика учетных записей должна быть определена в политике домена по умолчанию или в новой политике, связанной с корнем домена и имеющей приоритет над политикой домена по умолчанию, которая применяется контроллерами данного домена. Эти параметры политики учетных записей в масштабе домена (политика паролей, политика блокировки учетной записи и политика Kerberos) применяются контроллерами в домене, поэтому контроллеры домена всегда получают значения этих параметров политики учетных записей из объекта групповой политики (GPO) домена по умолчанию.

 

Единственное исключение — случай, когда другая политика учетных записей определяется для подразделения (OU). Параметры политики учетных записей для подразделения влияют на локальную политику на всех компьютерах, которые содержатся в подразделении. Например, если политика подразделения определяет максимальный срок действия пароля, который отличается от политики учетных записей на уровне домена, будет применена политика подразделения, выполняемая только при входе пользователей в систему локального компьютера. Политики локального компьютера по умолчанию применяются только к компьютерам в рабочей группе или домене, где не действует ни политика учетных записей подразделения, ни политика домена.

В этом разделе

Тема Описание

Политика паролей

Обзор политик паролей для Windows и ссылки на сведения по каждому параметру политики.

Политика блокировки учетных записей

Описаны параметры политики блокировки учетных записей и приведены ссылки на информацию о каждом параметре политики.

Политика Kerberos

Содержит описание параметров политики Kerberos и ссылки на описание параметров политики.

 

Связанные разделы

Настройка параметров политики безопасности