组策略问题

thm0908

为何我修改了AD里面的帐户策略,但不起作用,我把"密码符合复杂性原则"和"密码至少是7位"都禁用了,为什么还是说不行呢?事件日志如附件.

yinjie

密码策略全域只能有一个，OU上的无效

大碗豆浆

打开域安全策略，找到密码策略，那个长度的不要禁用，改成长度为0，繁杂度要禁用。然后其它的都改成0，比如0天，0个记住的密码啦，关掉后运行一下gpupdate就可以了。

thm0908

谢谢上面的朋友,还想请问一个问题,为何EXCHANGE不能设置邮件在组与组之间的收发呢?比如说我要设置"群组A"拒绝"群组B"发来的邮件,单独设置组与组之间就不能实现,只能这样设置,设置"群组A里面的用户"拒绝"群组B"发来的邮件.也就是说在EXCHANGE里面组与组之间不能设置权限,只能用户与组之间才能设置邮件收发权限,请问有什么方法可以解决这种问题呢?请指教,非常感谢,一直在求助这种解决方法!!!!!!

rio_chen

可以啊。如下图，阻止特定的发件人就行了。<br>
<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" style="CURSOR: hand" onclick=javascript:window.open(this.src); src="http://bbs.keygen.net/attachments/month_0501/bjstaff_3pa36kEXffXN.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0>

thm0908

特定的我要是一个群组,不行,我试过很多次,你的可以吗?不可能吧.

rio_chen

明白了，但是，你不会以一个组的名义去发邮件吧，基本上都是以个人的名义发邮件。所以组阻止组没有作用。

yinjie

因为用户可以属于多个不同的组，如果通过组去定义权限，就会出现冲突现象。因此无论是组策略还是邮件权限都必须是唯一的。