問題闡述：在AD-DS（活動目錄-域控制器）中設置安全策略時，發現直接點擊如下圖所示的“本地安全策略”進行修改，即使使用Administrator用戶登錄，也是不可以進行修改的，這個問題還是比較坑爹的。在這裏舉個例子，比如要設置用戶在嘗試3次登錄後鎖定用戶賬戶，鎖定時間爲10分鐘，鎖定間隔爲2分鐘，如果在本地安全策略中進行修改，是修改不了的，接下來進行問題的分析。（）
問題分析：對於這個問題，是因爲你安裝了AD-DS，對於安裝AD-DS的服務器，會存在組策略管理，這個時候，需要使用域管理員Administrator賬號登錄，就可以在“組策略管理”中進行本地賬號的管理。
解決方法：首先打開上圖倒數第二個服務“組策略管理”，接着依次單擊找到domain controllers，接着右擊選擇編輯，彈出“組策略編輯管理器”。
接着，依次單擊找到“賬戶鎖定策略”，雙擊右側的選項一欄，就可以進行設置了，如下圖所示。
