【转】windows server 2008 域中更改密码策略

妖怪幻

　　当我们把计算机加入到域中后,我们的计算机就会受到域的统一管理,而server系统作为服务器系统,它的安全系数很高,比如它的密码要求是强密码,要使用特殊字符组成的字符串作为密码,而且长度也有限制.但我们加入域中的计算机的密码希望是简单一些的,这时候我们就需要更改域中的密码策略来实现.
　　具体做法就是:打开”本地策略编辑器”----“windows设置”------“安全设置”-------“账户策略”------“密码策略”,然后就可以根据自己的需要来进行更改了.但是当我们点击任何一项来进行更改时我们会发现,它们的属性都是不可编辑的,这是怎么回事呢?原因是我们更改的是本地的策略,而此时的计算机是在域中,收到域的管理的.所以要想将这个问题解决掉,我们必须在域中来进行更改.这样才能解决我们的问题.具体做法如下:
　　1.安装gpmc(server2008自带的,我们只要简单的安装就好了),步骤为:
　　方案一:使用服务器管理器用户界面安装 gpmc:
　　a.单击“开始”，然后指向“管理工具”。单击“服务器管理器”。
　　b.在控制台树中，单击“功能”。在“功能”窗格中，单击“添加功能”。
　　c.在“添加功能向导”对话框中，从可用功能列表中选择“组策略管理控制台”。单击“安装”。
　　d.安装完成后，关闭“服务器管理器”.
　　方案二:使用命令行安装 gpmc:
　　a.以管理员身份打开命令提示符。
　　b.在命令提示符下键入 ServerManagerCmd -install gpmc。
　　c.安装完成后关闭命令提示符。
　　2.（用域管理员登录）安装好gpmc后,我们windows+R打开运行窗口,输入gpmc.msc,然后就会弹出”组策略管理控制台”;
　　3.编辑（鼠标右键）里头的[组策略对象]→default domain policy即可,在这里有对应的密码策略,我们更改即可;
　　4.以管理员身份运行dos窗口,输入”gpupdate /force”强制更新策略.
　　5.关闭所有的相关窗口,现在你的密码策略已经设置成功了.你可以使用”gpedit.msc”打开本地策略查看,现在你的策略已经更改好了.