爱华网服务器上新安装Window Server 2008R2操作系统后，采用的是默认的密码策略，设了密码的最长使用时间。
没有安装Active Directory域之前，密码到期了只会提示一下，但安装ActiveDirectory后，需要重启服务器，重启后就直接要求改密码，不然不让登录，并且新密码不能和旧密码一致，新密码必须很复杂，还有最小位数的要求。这些都是密码策略的限制。
本来在“管理工具>> 本地安全策略>>帐户策略>>密码策略”里面可以设置这些内容，但安装了ActiveDirectory域之后，这里的设置就都变成灰色了，各个属性都是不可编辑的。原因是我们更改的是本地的策略，而此时的计算机是在域中，受到域的管理。
故如果要修改密码策略，必须在“管理工具 >>组策略管理”里面修改，修改之后再查看“本地安全策略”的“密码策略”，发现这里显示的已经是修改后的设置了。
具体步骤如下：
1、打开“组策略管理”界面：管理工具 >>组策略管理，如果找不到该功能，则需要先安装，在“服务管理器”里面“添加新功能”。
2、依次打开“林”>>“域”>> “组策略对象”>> "Default Domain Policy" 。
3、右键"Default Domain Policy"，选择“编辑”，找到“密码策略”,如下图。
4、双击各个属性设置，修改相应的策略。
5、在服务器上以管理员身份运行“gpupdate /force”，强制更新策略。
