Halaman ini menjelaskan konsep kebijakan sandi terperinci (FGPP) dan praktik terbaik terkait untuk Layanan Terkelola untuk Microsoft Active Directory.
Ringkasan
Anda dapat menggunakan FGPP untuk menentukan dan menerapkan setelan sandi yang kuat pada pengguna atau grup Active Directory tertentu. Perhatikan bahwa kebijakan sandi berbeda dengan kebijakan sandi domain default yang dikonfigurasi oleh kebijakan grup dan ditautkan ke root domain.
FGPP ditetapkan di Objek Setelan Sandi (PSO). Setiap PSO memiliki nilai precedence yang menunjukkan prioritasnya. Makin rendah nilai ini, makin tinggi prioritas PSO tersebut. Microsoft AD Terkelola membuat sepuluh PSO dengan setelan default. Anda tidak dapat mengubah nama atau prioritas PSO ini, tetapi Anda dapat mengubah setelannya. Untuk informasi selengkapnya tentang PSO yang telah dibuat sebelumnya, lihat Objek Setelan Sandi.
Setelan kebijakan
Setiap PSO dapat berisi setelan kebijakan berikut: