场景 默认情况下,活动目录通过Default Domain Policy 来设置的域用户账户的密码策略。 如果不符合企业的管理需求,可以对其进行修改。 我们建议不要直接修改次策略,而是通过创建新的策略来覆盖此策略的配置值,从而达到修改域用户的密码策略的策略。 实现 在域级别上,创建新的密码策略,并且将其优先级设置高于Default Domain Policy。 转载于:https://blog.51cto.com/yangyongqiang/1558417