关于AD中不能更改本地安全策略的解决方法
2005-02-18 14:00
483 查看
最近经常有朋友问我为什么在WIN2K3的AD环境下,更改了域安全策略中的密码策略,但是本地安全策略为什么不能更改?
首先我们来了解一下策略的执行过程:LOCAL SITE DOMAIN OU,最后执行的优先级越高,那么LOCAL作为最先执行的 ,在DC设置的设置,域安全策略会覆盖本地安全策略而有效,那么大家还知道有一条策略叫做域控制器安全策略,那域安全策略又是什么呢?域控制器安全策略在升级成了域控制器后会产生,那么他实际顶替的就是本地安全策略,也就是域控制器安全策略,那么出现上面我们所说的问题,那么可以按照以下步骤去更改:
首先进入域安全策略把帐户策略中的密码策略更改完成后,再进入本地安全策略,或者通过选择运行,输入gpedit.msc进入,发现策略是灰色不可以选择的.OK!这个问题那么就需要再次进入域控制器安全策略中的帐户策略中的密码策略,再这里你会看到默认是没有定义的,你需要定义密码是否符合复杂性选择定义,(如果想定义他启用就选择启用,如果不想选择那么选择禁用.OK!然后更改密码的长度,定义完成后!那么通过以下命令来完成组策略刷新:
gpupdate /target:computer
组策略执行完成后!进入本地安全策略再看看就可以定义了!
首先我们来了解一下策略的执行过程:LOCAL SITE DOMAIN OU,最后执行的优先级越高,那么LOCAL作为最先执行的 ,在DC设置的设置,域安全策略会覆盖本地安全策略而有效,那么大家还知道有一条策略叫做域控制器安全策略,那域安全策略又是什么呢?域控制器安全策略在升级成了域控制器后会产生,那么他实际顶替的就是本地安全策略,也就是域控制器安全策略,那么出现上面我们所说的问题,那么可以按照以下步骤去更改:
首先进入域安全策略把帐户策略中的密码策略更改完成后,再进入本地安全策略,或者通过选择运行,输入gpedit.msc进入,发现策略是灰色不可以选择的.OK!这个问题那么就需要再次进入域控制器安全策略中的帐户策略中的密码策略,再这里你会看到默认是没有定义的,你需要定义密码是否符合复杂性选择定义,(如果想定义他启用就选择启用,如果不想选择那么选择禁用.OK!然后更改密码的长度,定义完成后!那么通过以下命令来完成组策略刷新:
gpupdate /target:computer
组策略执行完成后!进入本地安全策略再看看就可以定义了!
相关文章推荐
- 关于更改ip后dbconsole服务不能启动(em不能使用)问题的根本解决方法
- 关于更改ip后dbconsole服务不能启动(em不能使用)问题的根本解决方法(ZZ)
- 关于“计算机标识不能更改”问题的解决方法
- 关于更改ip后dbconsole服务不能启动(em不能使用)问题的根本解决方法(ZZ)
- 关于更改ip后dbconsole服务不能启动(em不能使用)问题的根本解决方法
- 关于J-Link驱动升级后不能使用的解决方法
- 关于XP在局域网内不能互联的解决方法
- 关于诺基亚6303不能收txt文件的解决方法
- 关于在win7环境下线程里调用SaveFileDialog不能显示的解决方法
- 关于系统弹出错误:429 , ActiveX 部件不能创建对象 的解决方法
- 关于iOS 11不能定位问题的解决方法
- 关于vc6程序拖拽文件WM_DROPFILE在win7,win8,vista上不能响应的解决方法
- 关于rndc-confgen 在centos 上不能用的解决方法
- 关于AlertDialog中EditText不能弹出输入法解决方法
- 关于“类不能支持Automation操作”错误的解决方法
- 关于动态创建dsn时不能设置用户名和密码的解决方法
- 关于VC6中突然不能设断点问题的解决方法
- 关于Sql Server企业管理器MMC 不能打开文件的解决方法
- 关于IE抛出"不能执行已释放 script 的代码"的解决方法
- 关于Android模拟器键盘不能使用的解决方法