[Active Directory]在DC上新建用户，Windows无法设置密码

问题描述：在Windows 2003域控制器上为域用户创建新账户,设置好密码点完成时，出现如下提示："Windows无法设置xxx的密码，原因是：密码不满足密码策略的要求。检查密码最小长度、密码复杂性和密码历史的要求。" 原因：密码不符合组策略的密码策略要求！ 解决方法：在根域(如server.com)上点右键，选择属性，切换到组策略选项卡；选择下面的“编辑”选项，打开域组策略编辑器；依次展开"计算机配置"---"Windows 设置"---"安全设置"---"账户策略"---"密码策略"；接着依次把“密码必须符合复杂性要求”禁用，并且把“密码长度最小值”设置为合适的值；最后运行"gpupdate"命令来刷新组策略编辑器，解决完毕！ 补充： 1、密码必须符合复杂性要求 描述：该安全设置确定密码是否符合复杂性要求。如启用该策略，则密码必须符合以下最低要求：不包含全部或部分的用户帐户名；长度至少为六个字符；包含来自以下四个类别中的三个的字符： 英文大写字母（从 A 到 Z） 英文小写字母（从 a 到 z） 10 个基本数字（从 0 到 9） 非字母字符（例如，!、$、#、%）；更改或创建密码时，会强制执行复杂性要求。 默认值：在域控制器上已启用。 在独立服务器上已禁用。 注意：默认情况下，成员计算机的配置与其域控制器的配置相同。 配置此安全设置：可通过打开适当的策略并按如下方式扩展控制台树来配置此安全设置：计算机配置/Windows 设置/安全设置/帐户策略