非常に重要なことをお伝えします!
って、タイトルで答え言っちゃってますが・・・(笑)
実は・・・
一つのドメイン内では、なんと一つのアカウント ポリシーしか設定ができません。
グループ ポリシーごとにアカウント ポリシーを作成することは出来てしまう
のですが、実際には一つのアカウント ポリシーしかサポートできないのです。
これ、重要です。
誤って作成して混乱しないようにして下さいね。
アカウント ポリシーは Domain Default Policy で設定します。
Domain Default Policy 以外でアカウント ポリシーを設定しても無視されます。
この 1 ドメイン、1 アカウント ポリシーは、ドメインを設計する際の
考慮事項となります。
つまり、ドメインを分けるかどうかを決定する際、アカウント ポリシーの
要件も考慮する必要があるということです。
ほとんどのケースではシングル フォレスト シングル ドメイン構成で
問題ありません。
しかしながら、アカウント ポリシーを複数作成する必要があるなら、
複数のドメインを構築する必要があるということですね。