【求助】win2000 Server 安全性原則的問題

[pj2998]

請教各位先進
偶的 win2000 server 出了一個怪問題 不知是否讓偶給玩死了
每當偶要新增一個 user 時或是修改某一user 密碼時 總是會出現 以下訊息

windows 無法設定 xxx 的密碼, 原因:
密碼不符合密碼規則要求,請檢查密碼最小長度, 密碼複雜性及密碼歷程紀錄的需求.
windows 會嘗試重建使用者物件, 如果windows無法重建使用者物件, 請與您的系統管理員聯絡.

害的偶無法新增user, 亦無法修改任一user 密碼
偶查過 本機安全性原則, 網域安全性原則, 以及網域控制站安全性原則 所有的設定
都把他改回去了 還是無法解決此一問題

可否請諸位先進告知 如何將以上3種安全性原則復原到原預設值
或是如何來解決上述問題呀 ?

懇請不吝賜教 再次感謝

[Schnaufer]

　　Enforce password history ...... 以下還有六項，自己可以看一下。不過以上的連結是群組原則，而 Local Security Policy 的 Account Policy 下面的 Password Policy 也是這幾項設定，兩者都要去看一下，因為也許是本機的設定，也許是你的上層管理員的群組原則設定。

　　

[randy927]

最初由 pj2998 發表
可否請諸位先進告知 如何將以上3種安全性原則復原到原預設值
或是如何來解決上述問題呀 ?

1.改好group policy後還要下secedit /refreshpolicy machine_policy /enforce才會馬上生效,或重新開機或等5分鐘以上,不知你是否有試過.

2.在A.D users and computers中的Domain設定該default GPO在computer configuration/windows setting/account policy/account policy中去設定(請確定是否有kerberos policy),狠一點再掛上no override.

若還是不行的話可以詳述你的環境嗎?