Windows Server 2008 R2 安全性原則似乎被鎖定

Question

執行 GPEDIT.msc：電腦設定 > Windows 設定 > 安全性設定 > 帳戶原則 > 密碼原則

我無法更改任何這些策略，因為它們似乎已被鎖定（圖標上有一個小掛鎖，當我打開屬性時，所有選項都呈灰色）

為了它的價值，我正在嘗試減少密碼歷史記錄值。

我以管理員身分登入網路的網域控制器。

我用谷歌搜尋但找不到任何合適的東西，有人有什麼想法嗎？

Answer 1

您嘗試過群組原則管理客戶端嗎？

從：http://technet.microsoft.com/en-us/library/dd367853%28WS.10%29.aspx

RSAT 使 IT 管理員能夠從執行 Windows 7 的電腦遠端管理 Windows Server 2008 R2 中的角色和功能。 RSAT 提供的功能類似於 Windows Server 2003 管理工具包。

安裝 RSAT 不會自動安裝 GPMC。若要在安裝RSAT 後安裝GPMC，請按一下“控制台”中的“程式”，按一下“開啟或關閉Windows 功能”，展開“遠端伺服器管理工具”，展開“功能管理工具”，然後勾選「功能管理工具」和「群組原則管理工具」複選框。

Answer 2

問題是您嘗試使用群組原則編輯器編輯本機群組原則設定來管理網域控制器，但這是行不通的。您需要使用 GPMC 編輯連結到您的網域的預設網域策略。鎖定圖示表示您正在查看的策略設定是透過網域策略而不是本機策略設定的。