In der Domäne contoso.com (FFL: Windows Server 2016) existieren zwei detaillierte Kennwortrichtlinien: PSO_User (msDS-PasswordSettingsPrecedence=10) wird direkt auf den Benutzer Alice angewendet, und PSO_GG (msDS-PasswordSettingsPrecedence=20) wird auf die globale Sicherheitsgruppe GG_Sales angewendet. Alice ist Mitglied von GG_Sales. Die Sicherheit erfordert, dass die gruppenbasierte PSO_GG die effektive Kennwortrichtlinie für Alice wird, ohne die direkte PSO-Zuweisung zu entfernen. Sie müssen auch die resultierende PSO für Alice überprüfen. Welche zwei Aktionen sollten Sie durchführen?

Die Priorität (Precedence) einer detaillierten Kennwortrichtlinie (PSO) wird durch den Wert von msDS-PasswordSettingsPrecedence bestimmt, wobei ein niedrigerer Wert eine höhere Priorität bedeutet. Um sicherzustellen, dass PSOGG für Alice wirksam wird, muss ihr Precedence-Wert niedriger sein als der von PSOUser. Da PSOUser einen Wert von 10 hat, muss PSOGG einen Wert kleiner als 10 erhalten. Die Überprüfung der resultierenden PSO für einen Benutzer erfolgt mit dem PowerShell-Cmdlet Get-ADUserResultantPasswordPolicy. Das Verknüpfen einer PSO mit einer OU ist keine gültige Methode zur Zuweisung. Es gibt keine integrierte Gruppe, die die Priorität von PSOs auf diese Weise ändert.