Cercando di impostare criteri per password a grana fine, ma gli account per dispositivi mobili su OS X sembrano colpire il criterio di dominio predefinito rispetto ai criteri ben definiti applicati agli utenti.
Il plug-in OS X AD supporta le policy a grana fine?
Sulla base dei miei test e ricerche, la risposta è "no".
In base a Best practice per l'integrazione di OS X con Active Directory
"Sono soggetti alle norme sulla password del dominio dell'organizzazione".
Non fa riferimento a qualcosa di più specifico della politica di password del dominio, che è l'unico oggetto che i miei client di test sembrano riconoscere.
Leggi altre domande sui tag ios active-directory