Windows Server 2003 網域控制器密碼原則修改完整指南

什麼是網域控制器？

網域控制器是 Windows 網域環境中負責驗證所有加入網域之電腦與使用者身分的伺服器，猶如企業的門禁守衛，掌控資源存取權限。

常見問題：無法設定簡單密碼

將 Windows Server 2003 升級為網域控制器後，預設強制啟用「密碼必須符合複雜性需求」原則，導致建立帳號時若設定簡單密碼會提示失敗。

錯誤迷思：本機群組原則編輯器無效

許多管理員嘗試透過 gpedit.msc 修改，但在網域控制器上，本機群組原則不會生效，必須使用「網域安全性原則」。

正確修改步驟

1. 依序點選「開始」→「設定」→「控制台」→「管理工具」→「網域安全性原則」。
2. 展開「Windows 設定」→「安全性設定」→「密碼原則」。
3. 雙擊右側「密碼必須符合複雜性需求」。
4. 選取「已停用」，按下「確定」。
5. 同畫面可調整「密碼長度」等其他參數。
6. 重新啟動伺服器使設定生效。

注意事項

• 以系統管理員身分登入已設定 Active Directory 的伺服器操作。
• 加入網域的電腦名稱建議使用英文，中文電腦名可能導致相容性問題。
• 關閉複雜性需求會降低安全性，請評估風險後再決定。