歷史長(zhǎng)河中，使用Windows Server 2000和Server 2003的管理員根本無(wú)法提供這種分開(kāi)來(lái)設(shè)置的個(gè)性化密碼策略。這是因?yàn)槊艽a策略只能指派到域(Site)上，不能單獨(dú)應(yīng)用于活動(dòng)目錄中的對(duì)象。換句話(huà)說(shuō)，密碼策略在域級(jí)別起作用，而且一個(gè)域只能有一套密碼策略。為解決這個(gè)問(wèn)題，微軟在Windows server 2008的ADDS中引入了多元密碼策略（Fine-Grained Password Policy）的概念，這允許針對(duì)不同用戶(hù)或全局安全組應(yīng)用不同的密碼策略。

這項(xiàng)更新的背后，卻真是考驗(yàn)管理員的耐性。不但要學(xué)會(huì)使用ADSIEdit以便能夠修改msDS-MinimumPasswordAge一類(lèi)對(duì)象的屬性，還必須在使用LDIFDE工具前學(xué)會(huì)“負(fù)PSO 屬性值”的計(jì)算，當(dāng)然，如果你是PowerShell的高手則需要另說(shuō)了。這些工具在創(chuàng)建和管理密碼設(shè)置時(shí)非常的難用，以至于某些管理員寧愿去創(chuàng)建新的域也不愿使用多元密碼策略。
 
在新一代的Windows Server 8 中，ADDS 針對(duì)管理員日常操作最大的改變則是便捷性，下面就以更新后的多元密碼策略（也有直接翻譯為：顆?；艽a協(xié)議）為例，看一下Windows Server 8在ADDS中的改變：
Step1：打開(kāi)“活動(dòng)目錄管理中心”，在左側(cè)選擇本地域節(jié)點(diǎn)，檢查之前建立的一個(gè)名為salesuser1的用戶(hù)，如圖1所示，此用戶(hù)的狀態(tài)為禁用。
 

圖1 檢查用戶(hù)狀態(tài)
Step2：此時(shí)，我們選擇啟用帳戶(hù)將會(huì)彈出“無(wú)法啟用，密碼不符合域密碼策略”的提示，如圖2所示。
 

圖2： 未能啟用該帳戶(hù)
Step3：在本地域下依次展開(kāi)“System容器”，找到“Password Settings Container”，在右側(cè)任務(wù)窗口中選擇“新建”-“密碼設(shè)置”，如圖3所示。
 

圖3 新建密碼策略
Step4：輸入新創(chuàng)建密碼設(shè)置的名稱(chēng)和優(yōu)先級(jí)（優(yōu)先級(jí)數(shù)字低的密碼設(shè)置將將覆蓋數(shù)值高的密碼設(shè)置），然后針對(duì)需求取消密碼長(zhǎng)度、期限和鎖定選項(xiàng)，如圖4所示。
 

圖 4 創(chuàng)建密碼設(shè)置
Step5：在下方“直接應(yīng)用到”的任務(wù)中，點(diǎn)擊“添加”，查找需要使用新密碼設(shè)置的用戶(hù)或組，然后點(diǎn)擊“確定”，如圖5所示。
 

圖 5 選擇用戶(hù)或組用于密碼設(shè)置
Step6：在用戶(hù)列表中，我們可以檢查新的密碼策略是否有效，可以選擇啟用該帳戶(hù)，并選擇重置密碼，輸入較為簡(jiǎn)單的密碼。
 

Windows Server的每個(gè)新版本都會(huì)對(duì)Active Directory做出改動(dòng)，通常是在性能上進(jìn)行一些微調(diào)，有時(shí)也會(huì)對(duì)諸如管理控制臺(tái)進(jìn)行革新。通過(guò)以上簡(jiǎn)單的幾步操作，管理員現(xiàn)在可以很對(duì)不同的應(yīng)用、不同的用戶(hù)需求，設(shè)置多樣化的密碼策略了。在這個(gè)彰顯個(gè)性的時(shí)代，Windows Server 8的改變正是讓管理員可以更簡(jiǎn)便操作他的領(lǐng)域。