win2008主控域密码策略的修改方法.docx

win2008域管理员无法更改本地安全策略，打开密码策略是灰色的，无法更改。。。。的解决如下！域组策略域组策略是指应用于站点，域或者组织单元(OUs)的策略，它的最终作用对象通常是多个用户或者计算机，可以在DC上点开始–运行–然后键入gpmc.msc来运行。针对您的问题，密码策略是属于域级别的策略，必须在默认域策略或链接到根域的新策略中定义。所以虽然您可以在Defaultdomaincontrollerpolicy中定义密码策略，但是因为Defaultdomaincontrollerpolicy只应用到了domaincontrollersOU而不是整个域，所以在Defaultdomaincontrollerpolicy中定义密码策略是无效的。另外由于域组策略的优先级高于本地组策略的优先级，在域密码策略应用并生效后，所有已经加入域的电脑（包括DC）的本地策略中，密码相关设置都会变成灰色不可修改状态。从您第一次上传的截图来看，您打开的是本地策略，在本地策略中的，密码策略就应该是灰色的，无法编辑。这是因为当一台服务器被提升为域控制器后，本地策略不再有效，取而代之的是默认域策略。当我们点击开始–运行–然后键入gpedit.msc回车后，本地策略编辑器就会被打开。而由于域组策略的优先级高于本地组策略的优先级，所有在域组策略中已经设定过的策略都将变为灰色不可修改状态（比如密码策略）。如果您要修改密码策略，可以用如下方法：1．点击开始–运行–然后键入gpmc.msc，回车后打开“组策略管理”控制台。2．展开到“域->Domain.com->组策略对象（Domain.com是指您的域名）”。3．右键点击DefaultDomainPolicy然后选择“编辑”。4.展开到“计算机配置->策略->Windows设置->安全设置->账户策略->密码策略”。5．您可以在右边的窗口中定义密码相关的策略，此策略会应用于整个域中的所有账户。