要求：为某个用户设置一个密码策略，规定密码最少10个字符。
首先 先要提升域功能级别到2008
XXXXXXXXXXXXXXXXX
XXXXXXX~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
开始-运行-打开 组策略管理
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~看下 密码策略
为 0101 这个用户创建一个P@sswordm 的9位复杂密码，创建成功
开始-运行-打开 域服务界面编辑器
连接到“默认命名上下文”
展开“CN=system”
找到“CN=Password setting container” 选择 新建-对象
此时将会运行“创建对象”向导
确认选中“msDS-PasswordSettings”后 点击 下一步
时间采取d:hh:mm:ss的格式
单击 “完成”来完成对象的创建
展开CN=Password setting container，右击CN=test 属性
在 列表中 选择msDS –PSOAppliesTo 点 编辑
点击点击“添加WINdows 账户” 选中 0101 -确定
关闭 adsiedit.msc
给0101 创原9位密码 就会出现无法完成密码修改的操作 因为密码不满足密码策略的要求
再为0101 创建个10位密码P@sswordmm（满足密码策略）
成功··