روش تغییر Password Policy برای OU در AD 2012

سلام

یک اکسچینج داریم در شبکه که هر چند وقت یکبار هیچ یوزری امکان لاگین نداره و باید رمزش رو عوض کنه. در اکتیو دایرکتوری هم یک OU ایجاد کردم به نام Exchange که یورزهای ایمیل درون OU قرار دارند. این اکتیور دایرکتوری کلا برای اکسچینج و اسکایپ راه اندازی شده و فعلا کاربر دیگه ای نداره.

می خوام تاریخ Expire رو به 120 روز تغییر بدم و اگر بشه قبل از Expire به یوزرها آلارم بده.

برای تغییر Policy خیلی روشها رو امتحان کردم ولی بازم در نهایت بعد از مدتی با مشکل Password Expire مواجه می شم.

امروز یک مطلبی در مورد fine grained password policies پیدا کردم ولی اینطور که توضیح داده بود من به گروه می تونم پالیسی جدید بدم نه به ou.

قبلا به 2 روش policy را تغییر دادم ولی باز رمز expire شد:

اول از طریق gpmc و <Computer Configurations> <Policies> <Windows Settings> <Security Settings> <Account Policies> <Password Policy

دوم از طریق dsa.msc و Advanced features - Domain properties- Security Tab تیک Unexpire password رو زدم و بعد از مدتی دوباره رمز منقضی شد.

با این توضیحات سوالم رو به این شکل می پرسم: اول اینکه اصلا لازمه برای یوزرهای Exchange یک OU ایجاد کنم یا خیر؟ چه مزایا و معایبی این کار داره؟

دوم برای اینکه Policy خاصی به یوزرهای ایمیل بدم چه کاری انجام بدم و چطور قبل از Expire شدن تست کنم؟ چون هر دفعه گفتم درست شد بعد از مدتی expire شده و تحمل نگاه سنگین مدیرم برای دفعه بعد رو ندارم.

نسخه Windows 2012

نسخه Exchane 2016

اسکایپ 2015