Politique de blocage des mots de passe (expiration) pour un OU particulier dans AD

Vous ne mentionnez pas si vous travaillez avec un Active Directory Windows 2003 ou un Active Directory Windows 2008.

Dans un Active Directory Windows 2003, tous les comptes d'utilisateurs du domaine sont soumis à la politique de compte résultante des GPO appliquées à la racine du domaine. Vous ne pouvez pas avoir certains comptes avec des politiques de mot de passe différentes (expiration, longueur, paramètres de verrouillage, etc.). (Les comptes d'utilisateurs locaux sur les ordinateurs qui ne sont pas des contrôleurs de domaine peuvent avoir des stratégies de mot de passe différentes, mais les utilisateurs du domaine sont tous soumis à la même stratégie de mot de passe du domaine).

Dans l'Active Directory de Windows 2008, lorsqu'il est défini à un niveau fonctionnel de Windows 2008, vous pouvez avoir des politiques de mot de passe "granulaires". Cependant, Microsoft n'a pas implémenté cela avec la stratégie de groupe. C'est plutôt un nouveau type d'objet Active Directory qui est utilisé. Voici un article sur les politiques de mot de passe granulaires pour vous aider à démarrer, si vous pouvez les utiliser : http://technet.microsoft.com/en-us/library/cc770394(WS.10).aspx

Si vous êtes bloqué dans l'Active Directory de Windows 2003, la seule méthode pour avoir des politiques de mot de passe différentes pour un sous-ensemble d'utilisateurs est de créer un autre domaine et de placer les comptes dans ce domaine.