J'ai mis en place sur mon domaine la stratégie de groupe de gestion des mots de passe.
Problème : Le délai avant de devoir changer le mot de passe n'est pas respecté.
 
J'avais fixé la durée de vie maximale du mot de passe à 365 jours (pour être sûr ) mais 1 mois et demi plus tard, les utilisateurs me disent qu'ils ont dans le systray "Windows Logon Reminder" qui demande de changer le mot de passe...    
 
J'ai loupé quelque chose ?
 

Tu as mis ce setting que dans une seule GPO, la gpo de domaine hein ?

Oui et je viens de faire une UO particulière avec bloquage de l'héritage pour voir...

Tu en auras qu'une par domaine à moins de passer par des PSO...

On ne peut donc pas "personnaliser" la gestion des mots de passe par UO ?

Non

OK...
 
D'ailleurs vous avez quoi généralement dans votre default domain policy au niveau des configs ordinateurs dans les stratégies locales > attribution des droits utilisateurs > ouvrir une session localement ?