Définition
Une stratégie de mot de passe affinée dans Active Directory permet d’appliquer des exigences différentes à certains utilisateurs ou groupes.
Fonctionnement et architecture
Les Password Settings Objects (PSO) déterminent notamment longueur, complexité, historique, verrouillage et durée de validité. La précédence permet de résoudre les conflits entre objets applicables.
Exemple pratique
Les comptes d’administration peuvent recevoir une politique plus stricte que les comptes généraux, sans modifier la stratégie de mot de passe par défaut de tout le domaine.
Limites et bonnes pratiques
Contrôler les groupes visés, la stratégie réellement résultante et les paramètres de verrouillage. Cette fonction ne remplace pas MFA ni les protections contre les identifiants compromis.
Point technique à retenir
Quand plusieurs Password Settings Objects concernent un utilisateur, la politique résultante dépend de la précédence et des règles d’application d’Active Directory. Vérifier la stratégie réellement appliquée au compte plutôt que supposer que celle du groupe principal prévaut.