在活动目录(AD)中，域是一个安全分界线。作为Windows Server 2008的先期版本，Windows Server 2003的安全分界线被限定为每个域拥有一个密码策略。这是一个比较受限的措施，因此在Windows Server 2008中已经被取消。现在管理员无需通过创建新域来获得一个新的密码策略，管理员只需要为特定的群组或者用户设定密码策略即可。如果企业中的CEO或者 CIO需要更为严格的密码策略，这在Windows Server 2008中很容易达成。
论坛原帖：http://softbbs.it168.com/thread-514807-8799677-1-1.html
