ドメインの機能レベルは Windows Server 2008 以上 指定対象はユーザーまたはグローバル セキュリティ グループ なお、ローカル ドメイン グループやユニバーサル グループは効果がありません。 2つ以上の指定が可能 PSO (パスワード セキュリティ オブジェクト) を作成するために ADSI エディターを開きます。 adsiedit.msc CN=Password Settings Container,CN=System,DC=sample,DC=tld を開く [CN=Password Settings Container] 右クリック - [新規] - [オブジェクト] [オブジェクトの作成] ダイアログ ボックスの [クラスを選択] で、[msDS-PasswordSettings] が選択されています。[次へ] 以下の値を順に入れていきます。