Om Domain accounts te onboarden in PAM moet de Windows servers waarin de accounts worden beheerd voldoen aan bepaalde configuraties, deze configuraties zijn ook dezelfde die moeten worden toegepast bij een workgroupde Windows local accounts.
Password Policy en lockout policy (via group policy)
...