要求：为某个用户设置一个密码策略，规定密码最少10个字符。
      首先 先要提升域功能级别到2008
  windows server 2008中实现颗粒化的密码策略_第1张图片XXXXXXXXXXXXXXXXX
                                                                                                                                                                                  
 
windows server 2008中实现颗粒化的密码策略_第2张图片XXXXXXX
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
开始-运行-打开 组策略管理
windows server 2008中实现颗粒化的密码策略_第3张图片~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
windows server 2008中实现颗粒化的密码策略_第4张图片~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
看下 密码策略
windows server 2008中实现颗粒化的密码策略_第5张图片
为 0101 这个用户创建一个P @sswordm 的9位复杂密码，创建成功
windows server 2008中实现颗粒化的密码策略_第6张图片
开始-运行-打开  域服务界面编辑器
windows server 2008中实现颗粒化的密码策略_第7张图片
连接到“默认命名上下文”
展开“CN=system” 
找到“CN=Password setting container” 选择 新建-对象
windows server 2008中实现颗粒化的密码策略_第8张图片
此时将会运行“创建对象”向导
确认选中“msDS-PasswordSettings”后 点击 下一步
windows server 2008中实现颗粒化的密码策略_第9张图片
 
windows server 2008中实现颗粒化的密码策略_第10张图片
windows server 2008中实现颗粒化的密码策略_第11张图片
windows server 2008中实现颗粒化的密码策略_第12张图片
windows server 2008中实现颗粒化的密码策略_第13张图片
windows server 2008中实现颗粒化的密码策略_第14张图片
windows server 2008中实现颗粒化的密码策略_第15张图片
windows server 2008中实现颗粒化的密码策略_第16张图片
时间采取d:hh:mm:ss的格式
windows server 2008中实现颗粒化的密码策略_第17张图片
windows server 2008中实现颗粒化的密码策略_第18张图片
windows server 2008中实现颗粒化的密码策略_第19张图片
windows server 2008中实现颗粒化的密码策略_第20张图片
单击 “完成”来完成对象的创建
windows server 2008中实现颗粒化的密码策略_第21张图片
展开CN=Password setting container，右击CN=test 属性
在 列表中 选择msDS –PSOAppliesTo    点 编辑
windows server 2008中实现颗粒化的密码策略_第22张图片
 
windows server 2008中实现颗粒化的密码策略_第23张图片点击
点击“添加WINdows 账户”   选中 0101  -确定
windows server 2008中实现颗粒化的密码策略_第24张图片
关闭 adsiedit.msc
给0101 创原9位密码  就会出现无法完成密码修改的操作 因为密码不满足密码策略的要求
windows server 2008中实现颗粒化的密码策略_第25张图片
再为0101 创建个10位密码 P@sswordmm （满足密码策略）
 
windows server 2008中实现颗粒化的密码策略_第26张图片
成功··