説明/参照：
Explanation:
Windows Server 2008以降では、細かいパスワードポリシーを使用して複数のパスワードポリシーを指定し、単一のドメイン内の異なるユーザーセットに異なるパスワード制限とアカウントロックアウトポリシーを適用できます。
注：Microsoft Windows 2000およびWindows Server 2003 Active Directoryドメインでは、ドメインの既定のドメインポリシーで指定されている1つのパスワードとアカウントロックアウトポリシーをドメイン内のすべてのユーザーに適用できます。その結果、異なるユーザーセットに対して異なるパスワードとアカウントのロックアウト設定が必要な場合は、パスワードフィルタを作成するか、複数のドメインを展開する必要がありました。どちらのオプションもさまざまな理由でコストがかかりました。
参照：AD DSファイングレインパスワードとアカウントロックアウトポリシーのステップバイステップガイド