W2008 AD a politika hesel

Pamatuji si, že jednou z výhod AD nad W2008 je možnost mít pro různé objekty (uživatele) různou politiku hesel. Hodí se to třeba pro privilegované administrátorské účty. Naivně jsem se domníval, že to půjde cestou GPO. Při přípravě na 70-647 jsem začal dohledávat, o co jde. Panejo, tady je step-by-step návod, jak kýženého docílit. Návod strašný, proto se již objevily free nástroje, které s tím pomohou – Password Policy Manager.