关于AD中不能更改本地安全策略的解决方法

最近经常有朋友问我为什么在WIN2K3的AD环境下,更改了域安全策略中的密码策略,但是本地安全策略为什么不能更改?

首先我们来了解一下策略的执行过程:LOCAL  SITE  DOMAIN  OU,最后执行的优先级越高,那么LOCAL作为最先执行的  ,在DC设置的设置,域安全策略会覆盖本地安全策略而有效,那么大家还知道有一条策略叫做域控制器安全策略,那域安全策略又是什么呢?域控制器安全策略在升级成了域控制器后会产生,那么他实际顶替的就是本地安全策略,也就是域控制器安全策略,那么出现上面我们所说的问题,那么可以按照以下步骤去更改:

首先进入域安全策略把帐户策略中的密码策略更改完成后,再进入本地安全策略,或者通过选择运行,输入gpedit.msc进入,发现策略是灰色不可以选择的.OK!这个问题那么就需要再次进入域控制器安全策略中的帐户策略中的密码策略,再这里你会看到默认是没有定义的,你需要定义密码是否符合复杂性选择定义,(如果想定义他启用就选择启用,如果不想选择那么选择禁用.OK!然后更改密码的长度,定义完成后!那么通过以下命令来完成组策略刷新:
gpupdate  /target:computer
组策略执行完成后!进入本地安全策略再看看就可以定义了!