Estou configurando contas de usuário para dispositivos MAB (Mac Authentication Bypass) na minha rede. No GPO, criei uma UO para que as contas do dispositivo sejam criadas com herança de bloco para que a política de senha não seja aplicada às contas do dispositivo. A política de senha se aplica ao Controlador de Domínio. Quando vou criar a conta para o dispositivo, o nome de usuário/senha deve ser o endereço mac do dispositivo. O problema é que mesmo com a herança de bloco definida na UO, quando consigo criar a conta de usuário nessa UO, ela ainda aplica a política de senha. Sem desativar a política com a política de senha, há uma maneira de criar a conta de usuário para o dispositivo MAB?
A política de senha que é aplicada aos Controladores de Domínio afeta todos os usuários no domínio, independentemente de onde você os coloca na árvore do Active Directory. A herança de OU é completamente não relacionada.
Você pode usar políticas de senha refinadas para aplicar diferentes políticas de senha a usuários específicos (ou grupos de usuários).