域控制器組策略密碼策略被鎖定，如何解決？

你肯定運行了gpedit.msc，這個在服務器添加AD之后會失效。

10年積累的成都網站建設、網站設計經驗，可以快速應對客戶對網站的新想法和需求。提供各種問題對應的解決方案。讓選擇我們的客戶得到更好、更有力的網絡服務。我雖然不認識你，你也不認識我。但先網站設計后付款的網站建設流程，更有寧都免費網站建設讓你可以放心的選擇與我們合作。

服務器上添加完林、域之后你是無法修改組策略（gpedit.msc）的，基本上所有的選項都是灰色的！因為那是本地的組策略，他的功能已經被其所在的域控制器所取代，所以必須到域策略里面修改，開始-管理工具-域控制器安全策略-這里可以修改服務器本機策略。

如果想修改域中其他計算機策略，請修改開始-管理工具-域安全策略-賬戶策略--這里可以修改域中客戶機密碼策略！

在server 2008和server r2或更高版本的服務器中，可以直接運行gpmc.msc來管理域組策略。在出現的窗口中，選擇自己的域控名稱，右邊窗口選擇Default Domain Policy右鍵屬性可修改，因為server 2008 開始菜單中沒有域安全策略的。

域控制器和域安全策略的設置會影響哪些計算機

首先你要清楚“域安全策略”和“域控制器安全策略”的作用范圍，以及他們作用的先后順序。

當一臺計算機處于域模式，就會采用域策略。域對于獨立的計算機而言，就是計算機本身。域策略屬于計算機策略。

計算機的策略大體上分為四類，他們分別是本地策略，域策略，站點策略以及ou策略。起作用的先后順序為local policy（本地）——〉site policy（站點）——〉domain policy（域）——〉ou policy。

一臺處于工作組模式的計算機只會執行本地安全策略，而dc（domain controller)則至少要執行本地安全策略，域安全策略，域控制器安全策略三個策略，換言之，處于域模式的計算機要執行多條策略，那么就要有相應的措施保證策略不沖突。默認情況下，當多條策略之間不產生沖突的時候，多條策略之間是merge的關系，即和并執行；但當產生沖突的時候，后執行的策略會替代先執行的策略。

域控制器安全策略屬于ou策略的一種。而域控制器安全策略僅僅作用在domain controller 這個組織單元（ou)上,他并不與域安全策略沖突，當他們和并執行時，在你所說的第一種情況下（“域控制器安全策略”中的“重命名管理員帳號名稱”更改為sandong，而“域安全策略”設置為“未定義”），計算機的管理員帳戶遵照將本地安全策略執行，而域控制器安全策略中的管理員帳戶則改為sandong。第二種情況下（“域安全策略”中設置sandong，而“域控制器安全策略”設置為“未定義”）本地安全策略將與域安全策略沖突，根據上述解釋，由于域安全策略后于本地安全策略執行，且域控制器安全策略為“未定義”所以將執行域安全策略，所有所有域中計算機管理員將更名為sandong.

win2003域服務器密碼安全策略是灰色，不能修改

不能用gpedit.msc進入修改，是改不了的，看到的是灰色的,不能更改。

要這樣進入才可更改：

依次單擊“開始”→“管理工具”→“域安全策略”，打開“默認域安全設置”窗口。在左窗格中依次展開“安全設置/賬戶策略”目錄，并單擊選中“密碼策略”選項。然后在右窗格列表中雙擊“密碼必須符合復雜性要求”選項，在打開的“密碼必須符合復雜性要求

屬性”對話框中選中“已禁用”單選框，并單擊“確定”按鈕.

為了使域策略設置馬上生效，可使用gpupdate命令進行刷新.

關于服務器的 域控制器安全策略

1、建議將DC的備份信息恢復，覆蓋掉現在的組策略設置。

2、另外，查一查有沒有中病毒。

3、實在不行，準備重裝服務器系統吧！

網頁題目：域控服務器更改安全策略 設置修改域控制器服務器和成員服務器的ip地址
網頁地址：http://vcdvsql.cn/article32/ddegopc.html

成都網站建設公司_創新互聯，為您提供域名注冊、小程序開發、定制網站、Google、營銷型網站建設、建站公司

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯