ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。すべてのドメインコントローラは、Windows Server 2008またはWindows Server 2008 R2のいずれかを実行します。 Windows Server 2012 R2を実行するDC1という名前の新しいドメインコントローラを展開します。 Domain Adminsグループのメンバであるアカウントを使用してDC1にログオンします。 Active Directory管理センターを使用して、パスワード設定オブジェクト(PSO)を作成できないことがわかります。 Active Directory管理センターからPSOを作成できることを確認する必要があります。 あなたは何をするべきか?
正解:D
説明/参照: Explanation: きめ細かいパスワードポリシーでは、単一のドメイン内に複数のパスワードポリシーを指定できるため、ドメイン内の異なるユーザーセットにパスワードとアカウントロックアウトポリシーに異なる制限を適用できます。細かいパスワードポリシーを使用するには、ドメインの機能レベルがWindows Server 2008以上である必要があります。細かいパスワードポリシーを有効にするには、まずパスワード設定オブジェクト(PSO)を作成します。 次に、パスワードとアカウントのロックアウトポリシーに対して構成するのと同じ設定を構成します。 Active Directory管理センター(ADAC)またはWindows PowerShellを使用して、Windows Server 2012環境でPSOを作成して適用することができます。 ステップ1:PSOを作成する 適用対象:Windows Server 2008、Windows Server 2008 R2 参考文献:http://technet.microsoft.com/en-us//library/cc754461%28v=ws.10%29.aspx