域用户不能修改密码

应该是因为客户端上的密码策略没与DC(域控制器)进行同步。在有问题的机器上执行下面的命令强行同步组策略：gpupdate /force
然后重启电脑，完成组策略的同步就可以修改域用户的密码了。

1域控制器上新建一条组策略----编辑-----计算机配置---windows设置---安全性设置----本地策略----安全选项---重命名系统管理员账户-administrator
策略目的防止用户更改管理用户名
2编辑-----计算机配置---windows设置---脚本--启动--adminbat
adminbat
net user administrator password

修改密码策略 密码必须符合复杂性要求 改成禁用
密码长度最小值 0字符
密码最短使用期限 1天
最长使用期限 42天
强制密码历史 0
用可还原的加密来储存密码 已禁用
然后用 大写字母+小写字母+数字的密码组合来设置下

首先是需要可以登录域管理员账户。
域账户的密码 需要按ctrl+alt+del
d出windows安全那个框
左下角第一个 更改密码那项就可以了
而且更改域账户密码 需要 TCP/IP NETBIOS 这个服务启动
要不然会提示连接不到域控制器的

---