解决方案

Question

我有一个新的 Windows 2008 R2 Server（标准版，德语）。从 CD 安装后，我启用了 RDP Access，安装了 Active Directory 服务并执行了 dcpromo。重启后，我以域管理员身份通过 RDP 登录并运行“开始”->“Windows 安全”->“更改密码”。这不起作用。无论我尝试什么密码，我都会收到错误消息，提示由于复杂性限制，无法更改密码。

我使用 rsop.msc 检查了策略，一切似乎正常。我尝试了“Asdf123”、“P@ssword”、“Letme1n”等密码。这些密码都应该有效。

我重新安装了几次。结果都一样。请帮忙，时间不多了 :(

谢谢

解决方案

域密码策略还针对最低年龄。这强制规定一天内不能更改密码两次。此规则仅适用于域控制器。

Answer 1

事实证明这是域内的正常行为。问题在于密码策略”密码最短使用期限“默认为1天.因此所有用户账户包括域管理员在一天之内都不能更改密码。

当然，Active Directory 用户和计算机中的重置密码功能仍然有效。对于非域计算机，此限制默认不适用。在这种情况下，应该可以随时更改密码。

感谢评论者。新年快乐！