2023年11月27日发(作者：)

Windows 2008在域中不能更改密码策略

当我们把计算机加入到域中后,我们的计算机就会受到域的统一

管理,而server系统作为服务器系统,它的安全系数很高,比如它的密码

要求是强密码,要使用特殊字符组成的字符串作为密码,而且长度也有

限制.但我们加入域中的计算机的密码希望是简单一些的,这时候我们

就需要更改域中的密码策略来实现.

具体做法就是:打开“本地策略编辑器”----“windows设置”------

“安全设置”-------“账户策略”------“密码策略”,然后就可以根据

自己的需要来进行更改了.但是当我们点击任何一项来进行更改时我

们会发现,它们的属性都是不可编辑的,这是怎么回事呢?原因是我们

更改的是本地的策略,而此时的计算机是在域中,收到域的管理的.所

以要想将这个问题解决掉,我们必须在域中来进行更改.这样才能解决

我们的问题.具体做法如下:

1.安装gpmc（server2008自带的,我们只要简单的安装就好了）,

步骤为：

方案一：使用服务器管理器用户界面安装gpmc：

a.单击“开始”，然后指向“管理工具”。单击“服务器管理器”。

b.在控制台树中，单击“功能”。在“功能”窗格中，单击“添

加功能”。

c.在“添加功能向导”对话框中，从可用功能列表中选择“组策

略管理控制台”。单击“安装”。

d.安装完成后，关闭“服务器管理器”.

方案二:使用命令行安装gpmc:

a.以管理员身份打开命令提示符。

b.在命令提示符下键入ServerManagerCmd -install gpmc。

c.安装完成后关闭命令提示符。

2.安装好gpmc后,我们windows+R打开运行窗口,输入,

然后就会弹出“组策略管理控制台”;

3.编辑里头的[组策略对象]→default domain policy即可,在这里有

对应的密码策略,我们更改即可;

4.以管理员身份运行dos窗口,输入“gpupdate /force”强制更新

策略.

5.关闭所有的相关窗口,现在你的密码策略已经设置成功了.你可

以使用“”打开本地策略查看,现在你的策略已经更改好了.