域控制器組策略密碼策略被鎖定，如何解決？

你肯定運(yùn)行了gpedit.msc，這個(gè)在服務(wù)器添加AD之后會(huì)失效。

10年積累的成都網(wǎng)站建設(shè)、網(wǎng)站設(shè)計(jì)經(jīng)驗(yàn)，可以快速應(yīng)對(duì)客戶(hù)對(duì)網(wǎng)站的新想法和需求。提供各種問(wèn)題對(duì)應(yīng)的解決方案。讓選擇我們的客戶(hù)得到更好、更有力的網(wǎng)絡(luò)服務(wù)。我雖然不認(rèn)識(shí)你，你也不認(rèn)識(shí)我。但先網(wǎng)站設(shè)計(jì)后付款的網(wǎng)站建設(shè)流程，更有寧都免費(fèi)網(wǎng)站建設(shè)讓你可以放心的選擇與我們合作。

服務(wù)器上添加完林、域之后你是無(wú)法修改組策略（gpedit.msc）的，基本上所有的選項(xiàng)都是灰色的！因?yàn)槟鞘潜镜氐慕M策略，他的功能已經(jīng)被其所在的域控制器所取代，所以必須到域策略里面修改，開(kāi)始-管理工具-域控制器安全策略-這里可以修改服務(wù)器本機(jī)策略。

如果想修改域中其他計(jì)算機(jī)策略，請(qǐng)修改開(kāi)始-管理工具-域安全策略-賬戶(hù)策略--這里可以修改域中客戶(hù)機(jī)密碼策略！

在server 2008和server r2或更高版本的服務(wù)器中，可以直接運(yùn)行g(shù)pmc.msc來(lái)管理域組策略。在出現(xiàn)的窗口中，選擇自己的域控名稱(chēng)，右邊窗口選擇Default Domain Policy右鍵屬性可修改，因?yàn)閟erver 2008 開(kāi)始菜單中沒(méi)有域安全策略的。

域控制器和域安全策略的設(shè)置會(huì)影響哪些計(jì)算機(jī)

首先你要清楚“域安全策略”和“域控制器安全策略”的作用范圍，以及他們作用的先后順序。

當(dāng)一臺(tái)計(jì)算機(jī)處于域模式，就會(huì)采用域策略。域?qū)τ讵?dú)立的計(jì)算機(jī)而言，就是計(jì)算機(jī)本身。域策略屬于計(jì)算機(jī)策略。

計(jì)算機(jī)的策略大體上分為四類(lèi)，他們分別是本地策略，域策略，站點(diǎn)策略以及ou策略。起作用的先后順序?yàn)閘ocal policy（本地）——〉site policy（站點(diǎn)）——〉domain policy（域）——〉ou policy。

一臺(tái)處于工作組模式的計(jì)算機(jī)只會(huì)執(zhí)行本地安全策略，而dc（domain controller)則至少要執(zhí)行本地安全策略，域安全策略，域控制器安全策略三個(gè)策略，換言之，處于域模式的計(jì)算機(jī)要執(zhí)行多條策略，那么就要有相應(yīng)的措施保證策略不沖突。默認(rèn)情況下，當(dāng)多條策略之間不產(chǎn)生沖突的時(shí)候，多條策略之間是merge的關(guān)系，即和并執(zhí)行；但當(dāng)產(chǎn)生沖突的時(shí)候，后執(zhí)行的策略會(huì)替代先執(zhí)行的策略。

域控制器安全策略屬于ou策略的一種。而域控制器安全策略?xún)H僅作用在domain controller 這個(gè)組織單元（ou)上,他并不與域安全策略沖突，當(dāng)他們和并執(zhí)行時(shí)，在你所說(shuō)的第一種情況下（“域控制器安全策略”中的“重命名管理員帳號(hào)名稱(chēng)”更改為sandong，而“域安全策略”設(shè)置為“未定義”），計(jì)算機(jī)的管理員帳戶(hù)遵照將本地安全策略執(zhí)行，而域控制器安全策略中的管理員帳戶(hù)則改為sandong。第二種情況下（“域安全策略”中設(shè)置sandong，而“域控制器安全策略”設(shè)置為“未定義”）本地安全策略將與域安全策略沖突，根據(jù)上述解釋?zhuān)捎谟虬踩呗院笥诒镜匕踩呗詧?zhí)行，且域控制器安全策略為“未定義”所以將執(zhí)行域安全策略，所有所有域中計(jì)算機(jī)管理員將更名為sandong.

win2003域服務(wù)器密碼安全策略是灰色，不能修改

不能用gpedit.msc進(jìn)入修改，是改不了的，看到的是灰色的,不能更改。

要這樣進(jìn)入才可更改：

依次單擊“開(kāi)始”→“管理工具”→“域安全策略”，打開(kāi)“默認(rèn)域安全設(shè)置”窗口。在左窗格中依次展開(kāi)“安全設(shè)置/賬戶(hù)策略”目錄，并單擊選中“密碼策略”選項(xiàng)。然后在右窗格列表中雙擊“密碼必須符合復(fù)雜性要求”選項(xiàng)，在打開(kāi)的“密碼必須符合復(fù)雜性要求

屬性”對(duì)話框中選中“已禁用”單選框，并單擊“確定”按鈕.

為了使域策略設(shè)置馬上生效，可使用gpupdate命令進(jìn)行刷新.

關(guān)于服務(wù)器的 域控制器安全策略

1、建議將DC的備份信息恢復(fù)，覆蓋掉現(xiàn)在的組策略設(shè)置。

2、另外，查一查有沒(méi)有中病毒。

3、實(shí)在不行，準(zhǔn)備重裝服務(wù)器系統(tǒng)吧！