Windows Server 2008操作系统提供一种名为颗粒化密码协议的Active Directory特性，可以帮助用户在同一个域中建立不同的密码协议。在Active Directory 2000和2003中，你就必须形成一个全新的域来获得不同的密码协议。Windows Server 2008操作系统中的颗粒化密码协议选项消除了这种麻烦，但是执行这项任务需要ADSI编辑器。这个工具在创建和管理密码设置时非常的难用，以至于某些管理员宁愿去创建新的域也不愿使用颗粒化密码协议。

好在Windows Server 8操作系统中的Active Directory Administrative Center要好用了很多。通过Active Directory Administrative Center，你还能配置优先级。万一有多个竞争协议，较低的优先级将最后胜出。