服務(wù)器上新安裝Window Server 2008 R2操作系統(tǒng)后,，采用的是默認的密碼策略，設(shè)了密碼的最長使用時間,。

沒有安裝Active Directory域之前,，密碼到期了只會提示一下，但安裝Active Directory后,，需要重啟服務(wù)器,，重啟后就直接要求改密碼，不然不讓登錄,，并且新密碼不能和舊密碼一致,，新密碼必須很復雜,，還有最小位數(shù)的要求。這些都是密碼策略的限制,。

    本來在“管理工具 >> 本地安全策略 >> 帳戶策略 >> 密碼策略”里面可以設(shè)置這些內(nèi)容,，但安裝了Active Directory域之后，這里的設(shè)置就都變成灰色了,，各個屬性都是不可編輯的,。原因是我們更改的是本地的策略，而此時的計算機是在域中,，受到域的管理,。

    故如果要修改密碼策略，必須在“管理工具 >> 組策略管理”里面修改,，修改之后再查看“本地安全策略”的“密碼策略”,，發(fā)現(xiàn)這里顯示的已經(jīng)是修改后的設(shè)置了。

    具體步驟如下：

1,、打開“組策略管理”界面：管理工具 >> 組策略管理,，如果找不到該功能，則需要先安裝,，在“服務(wù)管理器”里面“添加新功能”,。

2、依次打開“林”>>“域” >> “組策略對象” >> "Default Domain Policy" ,。

3,、右鍵"Default Domain Policy"，選擇“編輯”,，找到“密碼策略”,如下圖,。

4、雙擊各個屬性設(shè)置,，修改相應(yīng)的策略,。

5、在服務(wù)器上以管理員身份運行“gpupdate /force”,，強制更新策略,。