使用域用户密码和帐户锁定策略的优点

密码策略：对于域或本地用户账户，决定密码的设置，如强制性和期限。

(2)账户锁定策略：对于域或本地用户账户，决定系统锁定账户的时间以及锁定哪个账户。

(3)Kerberos策略：对于域用户账户，决定于Kerberos有关的设置，如账户有效期和强制性。

密码策略包含6个策略，及密码必须符合复杂性要求、密码长度最小值、密码最长存留期、密码最短存留期、强制密码历史、为域中所有用户使用可还原的加密来存储密码。

不能用gpedit.msc进入修改，是改不了的，看到的是灰色的,不能更改。

要这样进入才可更改：

依次单击“开始”→“管理工具”→“域安全策略”，打开“默认域安全设置”窗口。在左窗格中依次展开“安全设置/账户策略”目录，并单击选中“密码策略”选项。然后在右窗格列表中双击“密码必须符合复杂性要求”选项，在打开的“密码必须符合复杂性要求

属性”对话框中选中“已禁用”单选框，并单击“确定”按钮.

为了使域策略设置马上生效，可使用gpupdate命令进行刷新.

---