Giriş
Tek bir domain ortamında birden fazla password policy oluşturulmasını sağlar. Bir domain ortamındaki farklı kullanıcılar ve gruplar için birbirinden farklı şifre ve hesap kilitlenme kuralları oluşturabilirsin.
FGP policy sadece kullanıcı nesnelerine ve global security gruplarına uygulanabilir.
Varsayılan olarak Domain Admins grubunda olan kullanıcılar FGP belirleyebilir ancak diğer kullanıcılara yetki devri yapılabilir.
Ön Koşullar
- Domain function level değeri Windows Server 2012 veya üstü olmalıdır.
- Domain Admins grubuna üye olunmalıdır.
- Active Directory Administrative Center veya Active Directory Powershell modülü kurulu olmalıdır.
FGP Oluşturmak
- Active Directory Administrative Center uygulamasını Server Manager üzerinden aç.
- Sol tarafta navigasyon çubuğunda şu yola ilerle: Domain Name > System > Password Settings Container
- Sağ tarafta Tasks çubuğunda new > password settings seçeneğine tıkla.
- Alanları doldurarak password ayarlarını oluştur. Precedence değeri düşük olan yüksek önceliklidir. Bu sebeple daha genel policy'lerine daha yüksek değer vermelisin.
- Directly Applies To bölümünde password policy'nin uygulanacağı kullanıcı veya grubu seç.
Policy'nin Uygulandığını Teyit Etmek
-
Get-ADUserResultantPasswordPolicy -Identity kullanici_adikomutunu Powershell üzerinde çalıştır. 
Okuduğunuz için teşekkürler, faydalı olması dileğiyle 😊
Top comments (0)