Windows 2003: password policy

Skoraj ne morem verjet. Ali res drži, da v isti AD domeni ne moreš imeti za različne uporabnike različna pravila za gesla? Recimo, da nekaterim uporabnikom geslo poteče vsak mesec, drugim pa vsake tri mesece? Kot sem opazil, se da samo vsakemu uporabniku nastavit, da mu geslo nikdar ne poteče.

Meni je recimo logično, da imajo uporabniški računi z manj pravicami lahko krajša gesla, administratorski računi pa daljša in se morajo menjati na krajši čas.

P.S. Sem bil že skoraj na tečaju za windows 2003 server, pa je odpadel, tako da sem še vedno samouk glede tega.

Mislim, da sem nekje slišal, da je user/group policy za gesla prednost win 2008, tako da dvomim, da je možen že v 2003.

MS pravi, da se v 2003 ne da. Baje naj bi se dalo v 2008.

Nekje sem zasledil, da bi se z uporabo loopback processinga to dalo narediti tudi v 2003, nisem pa poizkušal, ker nisem nikoli tega rabil.