要求：爲某個用戶設置一個密碼策略，規定密碼最少10個字符。
首先 先要提升域功能級別到2008
XXXXXXXXXXXXXXXXX
XXXXXXX~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
開始-運行-打開 組策略管理
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~看下 密碼策略
爲 0101 這個用戶創建一個P@sswordm 的9位複雜密碼，創建成功
開始-運行-打開 域服務界面編輯器
連接到“默認命名上下文”
展開“CN=system”
找到“CN=Password setting container” 選擇 新建-對象
此時將會運行“創建對象”嚮導
確認選中“msDS-PasswordSettings”後 點擊 下一步
時間採取d:hh:mm:ss的格式
單擊 “完成”來完成對象的創建
展開CN=Password setting container，右擊CN=test 屬性
在 列表中 選擇msDS –PSOAppliesTo 點 編輯
點擊點擊“添加WINdows 賬戶” 選中 0101 -確定
關閉 adsiedit.msc
給0101 創原9位密碼 就會出現無法完成密碼修改的操作 因爲密碼不滿足密碼策略的要求
再爲0101 創建個10位密碼P@sswordmm（滿足密碼策略）
成功··