本文有助于解决更改更改在更改密码策略时未按预期应用的问题。
原始 KB 数： 269236
现象
更改密码策略时，不会按预期应用更改。
原因
此问题可能发生在以下任一方案中：
- “ 阻止策略继承 ”选项在域控制器组织单位上启用。
- 密码策略未在默认域策略中设置。
解决方法
若要解决此问题，请在域控制器组织单位上禁用 “阻止策略继承 ”选项：
- 启动 Active Directory 用户和计算机管理单元。
- 右键单击域控制器组织单位，单击“属性”，然后单击以清除 “阻止策略继承 ”复选框。
- 在域控制器上运行以下命令：secedit/refreshpolicy machine_policy/enforce 如果发生此问题是因为未在默认域策略中设置密码策略，请设置默认域策略中的所有密码策略。
Status
此行为是特意这样设计的。
详细信息
在 Windows 2000 中，密码策略在域级别是只读的。 策略必须应用于要应用的策略的域控制器。 如果从域中的任意位置启动域密码更改，则更改实际上发生在域控制器上。
数据收集
如果需要Microsoft支持方面的帮助，建议按照使用 TSS 收集信息中的 步骤收集组策略问题来收集信息。