windows 2008 r2 AD密碼政策

回答：下面請允許我簡單介紹一下組政策，組政策分為兩種： 本地組政策和域組政策。

本地組政策

域組政策

域組政策是指應用于站點，域或者組織單元(OUs)的政策，它的最終作用對象通常是多個使用者或者計算機，可以在DC上點開始 – 運作 – 然後鍵入gpmc.msc來運作。

從您第一次上傳的截圖來看，您打開的是本地政策，在本地政策中的，密碼政策就應該是灰色的，無法編輯。這是因為當一台伺服器被提升為域控制器後，本地政策不再有效，取而代之的是預設域政策。當我們點選開始 – 運作 – 然後鍵入gpedit.msc回車後，本地政策編輯器就會被打開。而由于域組政策的優先級高于本地組政策的優先級，所有在域組政策中已經設定過的政策都将變為灰色不可修改狀态（比如密碼政策）。

1．點選開始 – 運作 – 然後鍵入gpmc.msc，回車後打開“組政策管理”控制台。

2．展開到 “域 -> Domain.com -> 組政策對象（Domain.com是指您的域名）”。

3．右鍵點選Default Domain Policy然後選擇“編輯”。

4.  展開到“計算機配置 -> 政策-> Windows 設定 -> 安全設定 -> 賬戶政策 - > 密碼政策”。

5．您可以在右邊的視窗中定義密碼相關的政策，此政策會應用于整個域中的所有賬戶。

域級别政策

<a href="https://www.microsoft.com/china/technet/security/topics/serversecurity/tcg/tcgch02n.mspx">https://www.microsoft.com/china/technet/security/topics/serversecurity/tcg/tcgch02n.mspx</a>

蘇偉 微軟全球技術支援中心