Dans le domaine contoso.com (FFL : Windows Server 2016), deux stratégies de mot de passe à grain fin existent : PSO_User (msDS-PasswordSettingsPrecedence=10) est directement appliquée à l'utilisateur Alice, et PSO_GG (msDS-PasswordSettingsPrecedence=20) est appliquée au groupe de sécurité global GG_Sales. Alice est membre de GG_Sales. La sécurité exige que la PSO_GG basée sur le groupe devienne la stratégie de mot de passe effective pour Alice sans supprimer l'affectation directe de la PSO. Vous devez également vérifier la PSO résultante pour Alice. Quelles sont les deux actions à effectuer ?

Dans les stratégies de mot de passe à grain fin (FGPP), la PSO avec la plus petite valeur msDS-PasswordSettingsPrecedence l'emporte. Pour que PSOGG (actuellement 20) devienne effective pour Alice, sa valeur msDS-PasswordSettingsPrecedence doit être inférieure à celle de PSOUser (10). Une valeur de 9 ou moins ferait en sorte que PSOGG soit prioritaire. L'affectation directe de PSOUser n'a pas besoin d'être supprimée, car la priorité est déterminée par la valeur msDS-PasswordSettingsPrecedence. Pour vérifier la PSO résultante pour Alice, la cmdlet PowerShell Get-ADUserResultantPasswordPolicy est l'outil correct. Les autres options sont incorrectes car les PSO ne sont pas liées aux unités d'organisation comme les GPO, et il n'existe pas de groupes intégrés qui modifient la logique de priorité des PSO.