Par défaut, l’objet de stratégie de groupe (GPO) Default Domain Policy contient les paramètres permettant de définir une politique de complexité des mots de passe et des verrouillages de l'ensemble des comptes du domaine Active Directory.

La configuration d'une stratégie de mots de passe affinée (PSO - Password Settings Object) sous Windows Server, permet 2022 d'avoir plusieurs stratégies de mots de passe applicables sur des groupes de sécurité Active Directory.

Cela permet une plus grande flexibilité dans la gestion des mots de passe et du verrouillage de compte.

Dans cet exemple, nous allons créer une stratégie de mot de passe affinée qui va s'appliquer aux membres du groupe “Comptabilité”, mais le processus s'applique à ce que vous voulez ! 😉