一、檢查提升域功能級別
二、建立測試用的全局安全組TestGroup和用戶TestUser，並將TestUser加入到TestGroup
三、使用ADSIedit.msc創建PSO
運行ADSIedit.msc, 如下圖進行操作
四、使用第三方工具Fine Grain Password Policy Tool Beta 2創建PSO
相對於使用Adsiedit.msc建立PSO的方法，Fine Grain Password Policy Tool Beta 2提供了更爲直觀方便快捷的圖形用戶操作界面，同時它能很直觀查看對象策略結果。
1、安裝
Fine Grain Password Policy Tool Beta 2分爲X64和X86兩個版本，安裝過程略
2、設置
運行MMC，添加Fine Grain Password Policy Tool管理單元
