Windows Server 2008 R2 修改密碼原則：透過群組原則管理編輯 Default Domain Policy

Windows Server 2008 R2 本機安全性原則中「密碼原則」項目呈灰色無法修改，因網域環境下密碼原則由 Default Domain Policy (預設網域原則) 控制，需透過群組原則管理編輯器 (GPMC) 修改。

修改步驟

1. 開啟「群組原則管理」 (管理工具 → Group Policy Management)。
2. 展開「Forest → Domains → 您的網域」→ 右鍵 Default Domain Policy → 「編輯」。



3. 路徑：電腦設定 → 原則 → Windows 設定 → 安全性設定 → 帳戶原則 → 密碼原則。
4. 修改所需項目 (如「密碼必須符合複雜性需求」→「已停用」、「最短密碼長度」→ 0 等)。



5. 關閉編輯器，於網域控制站或客戶端執行 gpupdate /force 強制套用。

注意：修改網域密碼原則影響全網域使用者，請謹慎評估安全性風險。獨立伺服器 (非網域) 可直接在本機安全性原則 (secpol.msc) 修改。