windows2008R2设置了帐户锁定策略2次错误,锁定30分钟,重置时间30分钟,为何测试不起作用.

我们还可以通过本地安全策略设置（其实和组策略一样也是一样的设置，但是如果是域环境的话首蔽岁，应用的地方就不同）

同样，找到“安全设置”--“账号策略”=--账号锁定策略 如图

3

点击设置账号锁定阈值者睁，一般建议设置3 到5次密码，设置太少了输入错误有影响哈。锁定时间并晌，默认是30分钟，建议可以设置短一点比如10分钟

在自己平时使用Windows server 2008的时候，有时候需要更改密码，但是server 2008密码策并举燃略很是严格，所以并不能完全按着自己的意图去修改密码，所以我就想能不能把密码策略更改.经过网络搜索，答案是肯定的。

网上很多资料都是告诉我这么做的 ：”本地组策略编辑器”----“计算机配置”-----

“windows设置”------“安全设置绝虚”-------“帐户策略”------“密码策略”，

可是令人失望的是进入这个界面修改相关策略，发现都是灰色的，并没有办法进行修改（参考下图）

没想明白为什么，所以接着在网上查找原因，原因是和域有关系 ：我更改的是本地的策略,而此时我的计算机是在域中,受到域答如的管理，要解决这个问题,就必须在域中来进行更改。

做法是：管理工具----组策略管理----组策略对象----Default Domain Policy----设置(或者运行gpmc.msc)，找到安全设置中的 帐户策略/密码策略，

右击该选项进行编辑，在d出的界面进行如下 *** 作 “计算机配置”----- “策略”----- “windows设置”------“安全设置”-------“帐户策略” 接着就可以随心所欲的进行更改了。

更改完后 以管理员身份运行dos窗口,输入”gpupdate /force”强制更新策略.最后你可以在"Active Directory 用户和计算机 "中修改Administrator的密码了，注意不要Del+Ctrl|+Alt

---