賬戶策略在計算機上定義，可以影響用戶賬戶與計算機或域互動作用的方式。
基本介紹
- 中文名：賬戶策略
- 別名：記賬策略
在Windows作業系統中，賬戶策略包含三個子集：
（1）密碼策略：對於域或本地用戶賬戶，決定密碼的設定，如強制性和期限。
（2）賬戶鎖定策略：對於域或本地用戶賬戶，決定系統鎖定賬戶的時間，以及鎖定誰的賬戶。
（3）Kerberos 策略：對於域用戶賬戶，決定與 Kerberos 有關的設定，如賬戶有效期和強制性。
雖然賬戶策略在計算機上定義，卻可以影響用戶賬戶與計算機或域互動作用的方式。
對於域賬戶，賬戶策略必須在默認域策略組策略對象 （GPO） 中或在新建 GPO（連結到域的根並優先於默認域策略 GPO）中定義，這是由構成域的域控制器強制執行的。如果包含賬戶策略設定的多個 GPO 連結在同一域級別，則域的賬戶策略由所有來自該域連結的 GPO 的累計策略設定組成。
域控制器將始終從連結到域的 GPO（默認情況下為“默認域策略 GPO”）獲得賬戶策略。即使對包含域控制器的組織單位 （OU） 套用了其他賬戶策略，該行為依然發生。默認情況下，加入到域中的工作站和伺服器（例如成員計算機）也會接收到相同的賬戶策略，用於其本地賬戶。然而，通過為這些成員計算機所在的組織單位定義賬戶策略，可以使成員計算機的本地賬戶策略不同於域賬戶策略。
