在 contoso.com 網域 (FFL: Windows Server 2016) 中，存在兩個細微密碼原則：PSO_User (msDS-PasswordSettingsPrecedence=10) 直接套用至使用者 Alice，而 PSO_GG (msDS-PasswordSettingsPrecedence=20) 套用至全域安全性群組 GG_Sales。Alice 是 GG_Sales 的成員。安全性要求以群組為基礎的 PSO_GG 成為 Alice 的有效密碼原則，而無需移除直接的 PSO 指派。您還需要驗證 Alice 的最終 PSO。您應該執行哪兩個動作？

正確答案是降低 PSOGG 的 msDS-PasswordSettingsPrecedence 值使其小於 10，以及執行 Get-ADUserResultantPasswordPolicy -Identity Alice。當多個精細密碼原則 (PSO) 套用至使用者時，會根據 msDS-PasswordSettingsPrecedence 屬性值來決定優先順序，值越小優先順序越高。為了讓 PSOGG 優先於直接套用至 Alice 的 PSOUser，PSOGG 的 msDS-PasswordSettingsPrecedence 值必須小於 10。Get-ADUserResultantPasswordPolicy Cmdlet 用於驗證使用者帳戶的最終有效密碼原則，這對於確認變更後的結果至關重要。將 PSOGG 連結到 OU 不會覆寫直接的 PSO，因為直接套用具有更高的優先級。將 Alice 加入內建群組也無法達成目標，因為內建群組不會影響 PSO 的優先順序。