一、检查提升域功能级别

二、建立测试用的全局安全组TestGroup和用户TestUser，并将TestUser加入到TestGroup

三、使用ADSIedit.msc创建PSO

运行ADSIedit.msc, 如下图进行操作

四、使用第三方工具Fine Grain Password Policy Tool Beta 2创建PSO

相对于使用Adsiedit.msc建立PSO的方法，Fine Grain Password Policy Tool Beta 2提供了更为直观方便快捷的图形用户操作界面，同时它能很直观查看对象策略结果。

1、安装

Fine Grain Password Policy Tool Beta 2分为X64和X86两个版本，安装过程略

2、设置

运行MMC，添加Fine Grain Password Policy Tool管理单元