13.2 内置策略

允许您将脚本或可执行文件链接到 DRA 或 Exchange 操作。自定义策略可让您验证您选择的任何操作。

允许您全局实施用户帐户、组、OU、联系人或计算机的最大名称长度。

策略将检查名称容器（常用名或 cn）和 Windows 2000 之前的名称（用户登录名）。

允许您对组中的成员数实施全局限制。

校验 Windows 2000 之前的名称在所有受管域中是否唯一。在 Microsoft Windows 域中，Windows 2000 之前的名称在域中必须是唯一的。此全局策略将在所有受管域中实施此规则。

校验用户主体名称 (UPN) 在所有受管域中是否唯一。在 Microsoft Windows 域中，UPN 在域中必须是唯一的。此策略将在所有受管域中实施此规则。由于这是一个全局策略，因此 DRA 会提供策略名称、说明和策略关系。

阻止您管理管理员组的成员，除非您是该管理员组的成员。默认情况下启用此全局策略。

当您限制对管理员组成员的操作时，Create Policy Wizard（创建策略向导）不需要其他信息。您可以指定自定义错误讯息。由于这是一个全局策略，因此 DRA 会提供策略名称、说明和策略关系。

防止可能的权限升级。启用此策略后，您可以创建用户帐户或克隆用户帐户，但不能同时拥有这两种权限。此全局策略可确保您无法在同一 ActiveView 中创建和克隆用户帐户。

此策略不需要其他信息。

允许您建立适用于特定助理管理员、ActiveView 和对象类（例如用户帐户或组）的命名约定。

您还可以指定此策略监控的确切名称。

允许您创建策略以验证 OU 或帐户对象的任何属性。您可以指定默认值、属性格式掩码以及有效值和范围。

使用此策略可在创建、克隆或修改特定对象的属性时，通过验证特定条目字段来实施数据完整性。此策略提供了极大的灵活性和强大的功能，可以验证条目、提供默认条目以及限制各种属性字段的条目选择。通过使用此策略，您可以要求在任务完成之前进行正确的输入，从而维护受管域中的数据完整性。

例如，假设您有三个部门：制造、销售和管理。您可以将 DRA 将接受的条目限制为这三个值。您还可以使用此策略实施正确的电话号码格式、提供有效数据的范围或要求输入电子邮件地址字段。要为电话号码指定多个格式掩码，例如 (123)456 7890 以及 456 7890，请将属性格式掩码定义为 (###)### ####,### ####。

允许您创建策略以根据 Active Directory 组成员资格指派 Office 365 许可证。当从相关 Active Directory 组中删除成员时，此策略还会强制去除 Office 365 许可证。

如果将未同步到云的用户添加到 Active Directory 组，则会在向该用户指派 Office 365 许可证之前同步该用户。

在创建策略时，您可以指定多个属性和设置，例如策略名称和助理管理员尝试执行违反此策略的操作时显示的错误讯息词句。

Ensure only licenses assigned by DRA policies are enabled on accounts. All other licenses will be removed.（确保只会对帐户启用 DRA 指派的许可证。将去除所有其他许可证。）设置包含在 Tenant Properties（租户属性）页面中，可以对每个租户配置。此设置用于针对 DRA Office 365 许可证策略，配置许可证指派的实施方式：

启用此设置时，DRA 许可证实施将确保只有通过 DRA 策略指派的许可证才能供应给帐户（在 DRA 之外指派的许可证将从指派给许可证策略的帐户去除）。禁用此设置时（默认），DRA 许可证实施将仅确保将 Office 365 策略中包含的特定许可证供应给帐户（帐户从许可证策略中取消指派时，将仅取消供应由该策略指派的许可证）。