windows 2008 r2 AD密码战略[网络技术]

windows 2008 r2 AD密码战略.新装了一台windows 2008 r2 AD.发现密码战略是灰色的,莫非是因为一台的关系吗??我查看域安全战略及域default战略,都是没有定义!!在域掌握器上,履行本地战略,发现都是灰色,没法设置??这是为什么??

答复:下面请答应我简单介绍一下组战略,组战略分为两种: 本地组战略和域组战略.

本地组战略
本地组战略是指利用于本机,且设定后只会在本机起作用的战略,运行的办法为点开始 – 运行 – 然后键入gpedit.msc,在弹出本地组战略编辑器中便可举行设置.您看到的文章来自活动目录搜索引擎优化 http://gnaw0725.blogbus.com/c1404552/

域组战略
域组战略是指利用于站点,域大概组织单元(OUs)的战略,它的终究作用对象普通是多个用户大概计算机,可以在DC上点开始 – 运行 – 然后键入gpmc.msc来运行.

针对您的问题,密码战略是属于域级别的战略,必须在默许域战略或链接到根域的新战略中定义.所以固然您可以在Default domain controller policy 中定义密码战略,但是因为Default domain controller policy只利用到了domain controllers OU而不是整个域,所以在Default domain controller policy 中定义密码战略是无效的. 别的由于域组战略的优先级高于本地组战略的优先级,在域密码战略利用并见效后,全部已经加入域的电脑（包含DC）的本地战略中,密码相关设置城市变成灰色不可改正状况.

从您第一次上传的截图来看,您翻开的是本地战略,在本地战略中的,密码战略就应当是灰色的,无法编辑.这是因为当一台服务器被晋升为域掌握器后,本地战略不再有效,取而代之的是默许域战略.当我们点击开始 – 运行 – 然后键入gpedit.msc回车后,本地战略编辑器就会被翻开.而由于域组战略的优先级高于本地组战略的优先级,全部在域组战略中已经设定过的战略都将变成灰色不可改正状况（比方密码战略）.

假如您要改正密码战略,您可以利用以下办法:您看到的文章来自活动目录搜索引擎优化 http://gnaw0725.blogbus.com/c1404552/

1．点击开始 – 运行 – 然后键入gpmc.msc,回车后翻开"组战略管理"掌握台.
2．展开到 "域 -> Domain.com -> 组战略对象（Domain.com是指您的域名）".
3．右键点击Default Domain Policy然后挑选"编辑".
4.  展开到"计算机配置 -> 战略-> Windows 设置 -> 安全设置 -> 账户战略 - > 密码战略".
5．您可以在右边的窗口中定义密码相关的战略,此战略会利用于整个域中的全部账户.

更多域级别战略的相关阐明,您可以参考下面的文章:您看到的文章来自活动目录搜索引擎优化 http://gnaw0725.blogbus.com/c1404552/

域级别战略
https://www.microsoft.com/china/technet/security/topics/serversecurity/tcg/tcgch02n.mspx
苏伟 微软环球技术支持中央