在 contoso.com 域（FFL: Windows Server 2016）中，存在两个细粒度密码策略：PSO_User (msDS-PasswordSettingsPrecedence=10) 直接应用于用户 Alice，而 PSO_GG (msDS-PasswordSettingsPrecedence=20) 应用于全局安全组 GG_Sales。Alice 是 GG_Sales 的成员。安全要求基于组的 PSO_GG 成为 Alice 的有效密码策略，同时不移除直接的 PSO 分配。您还需要验证 Alice 的最终 PSO。您应该执行哪两项操作？

降低 msDS-PasswordSettingsPrecedence 值会提高 PSO 的优先级。当用户同时被直接分配 PSO 和通过组分配 PSO 时，系统会选择优先级最高的 PSO。因此，将 PSOGG 的优先级设置为低于 PSOUser（即小于 10），可以确保 PSOGG 成为 Alice 的有效密码策略，而无需移除直接分配。Get-ADUserResultantPasswordPolicy -Identity Alice 命令用于查询用户 Alice 的最终有效密码策略，这对于验证更改是否生效至关重要。其他选项无效：链接到 OU 不会覆盖直接分配的 PSO；没有内置组能让组策略覆盖直接策略。