服務器裝了域控制器。禁用了域安全密碼策略。本地策略變灰不可更改。但本地策略是開啟的。如何關(guān)閉。

本地策略的優(yōu)先級本來就比域策略要高一些的，你用本機管理員登錄是可以隨意更改本地策略。

創(chuàng)新互聯(lián)堅持“要么做到，要么別承諾”的工作理念，服務領(lǐng)域包括：成都做網(wǎng)站、網(wǎng)站制作、成都外貿(mào)網(wǎng)站建設、企業(yè)官網(wǎng)、英文網(wǎng)站、手機端網(wǎng)站、網(wǎng)站推廣等服務，滿足客戶于互聯(lián)網(wǎng)時代的肅北網(wǎng)站設計、移動媒體設計的需求，幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡建設合作伙伴！

如何提高windows 服務器安全性 知乎

1)、禁用Guest賬號在計算機管理的用戶里面把Guest賬號禁用。為了保險起見，最好給Guest加一個復雜的密碼。

2)、限制不必要的用戶 去掉所有的Duplicate User用戶、測試用戶、共享用戶等等。用戶組策略設置相應權(quán)限，并且經(jīng)常檢查系統(tǒng)的用戶，刪除已經(jīng)不再使用的用戶。

3)、創(chuàng)建兩個管理員賬號創(chuàng)建一個一般權(quán)限用戶用來收信以及處理一些日常事物，另一個擁有Administrator權(quán)限的用戶只在需要的時候使用。

4)、把系統(tǒng)Administrator賬號改名Windows XP的Administrator用戶是不能被停用的，這意味著別人可以一遍又一遍地嘗試這個用戶的密碼。盡量把它偽裝成普通用戶，比如改成Guesycludx。

5)、創(chuàng)建一個陷阱用戶創(chuàng)建一個名為“Administrator”的本地用戶，把它的權(quán)限設置成最低，什么事也干不了的那種，并且加上一個超過10位的超級復雜密碼。

6)、把共享文件的權(quán)限從Everyone組改成授權(quán)用戶 不要把共享文件的用戶設置成“Everyone”組，包括打印共享，默認的屬性就是“Everyone”組的。

7)、不讓系統(tǒng)顯示上次登錄的用戶名 打開注冊表編輯器并找到注冊表項HKLMSoftwaremicrosoftWindowsTCurrentVersionWinlogonDont-DisplayLastUserName，把鍵值改成1。

8)、系統(tǒng)賬號/共享列表 Windows XP的默認安裝允許任何用戶通過空用戶得到系統(tǒng)所有賬號/共享列表，這個本來是為了方便局域網(wǎng)用戶共享文件的，但是一個遠程用戶也可以得到你的用戶列表并使用暴力法破解用戶密碼?？梢酝ㄟ^更改注冊表Local_MachineSystemCurrentControlSetControlLSA-RestrictAnonymous = 1來禁止139空連接，還可以在Windows XP的本地安全策略（如果是域服務器就是在域服務器安全和域安全策略中）就有這樣的選項RestrictAnonymous（匿名連接的額外限制）

windows server 2008 R2 如何禁用 "密碼必須符合復雜性要求"？

那個地方是不能編輯了，你要在服務器管理器--功能--組策略管理--林--域中右鍵default domain policy--編輯，進入組策略管理編輯器，計算機配置--windows設置--安全設置-賬戶設置-密碼策略中編輯就可以了。