在Windows2003域中新建用户时我们经常碰到这样的问题，新建用户的时候总是提示不符合系统的密码策

略，现就个人的一些经历和在网上所查到的资料提出几点以供参考：
默认状态下Windows2003域用户口令必须符合复杂性要求，且密码最少长度为6，口令的复杂性包括三

条：
1.大写字母.小写字母.数字和符号四种中必须有三种
2.密码最小长度为6.
3.密码口令中不得包括全部或部分用户名.

虽然默认状态下的域用户口令设置很严,但用户可以在域安全策略中对密码的复杂性进行更改:
开始→程序→管理工具→域安全策略→帐户策略→密码策略

密码必须符合复杂性要求:由"已启用"改为"已禁用"
密码长度最小值:由6个字符改为"0"个字符

修改完系统的密码策略之后,并不是马上就能生效的,需要等几分种刚才所作的修改才能生效,下面介绍几

种使修改后的策略生效的方法:
使以上策略修改生效的方法：
1.等待系统自动刷新组策略,大约5~10分种
2.重启域控制器.
3.使用GPupdate命令(推荐)
仅刷新计算机策略:gpupdate /target:computer
仅刷新用户策略: gpupdate /target:user
以上二者都刷新: gpupdate

顶一下。。

不错。支持原创。

不错,谢谢楼主.

正确~要了解复杂密码的原理才知道是否需要关闭它，强烈建议不要关闭它。另外说明一下，密码策略只能在域策略中定义，其他任何策略中定义的（包括OU策略）都只对本机用户有效。另外，策略必须被明确的定义或更改，才会被刷新

好的东西为什么不用,要关闭!?

唉，不知道为什么，我的 win2k3 企业版，
装完 isa、exchange，用起来都不错，
但是就是不能打开安全策略。

太好了，找了好久终于看到了~

支持楼主.

我按照同样的方式刷新后还是不能使密码策略的复杂方式变简单。