安装了ActiveDirectory后，可以通过域管理员账户登录，使用组策略管理编辑器来更改密码策略。步骤包括：打开组策略管理，编辑DefaultDomainPolicy，导航至账户策略>密码策略进行设置。更新策略后，可以使用gpupdate/force命令强制应用更改，并在域控上重置用户密码。此外，也可以通过命令行方式执行这些操作。
当我们安装Active Directory后，域控服务会开启自动的密码策略，如密码复杂度，密码最小长度等等，可是有时候我们希望修改密码复杂度要求。
以域管理员账户登录，即 域名\administrator
1. 服务器控制台--工具--组策略管理（windows server 2008、2012）、点击开始→程序→管理工具→点击组策略
2. 在打开的组策略管理，展开林→域→域名→组策略对象→右击Default Domain Policy，选择编辑
3.在打开的组策略管理编辑器，依次展开计算机配置→策略->Windows设置→安全设置→账户策略→密码策略
即可修改密码策略。
4. 运行--CMD：gpupdate /force
5. 在域控重置域用户的密码：
也可以使用命令:
扫一扫
2292
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
