windows2012 R2 本地密码策略为灰色不能修改的解决方法

windows2012 R2 本地密码策略为灰色不能修改的解决方法（win2008 及R2方法通用）

本地策略的密码为灰色的情况一般发生在该系统升级成为域控制器了。（也就是开通的域AD后，会把本地策略禁用灰色掉）下面就为大家介绍解决方法：

组策略分为两种：本地组策略和域组策略。

本地组策略（没开域的情况在这里进去修改，但加了域名后就不行了，直接看下面一种情况）

本地组策略是指应用于本机，且设定后只会在本机起作用的策略，运行的方法为点开始 – 运行 – 然后键入gpedit.msc，在弹出本地组策略编辑器中即可进行设置。

域组策略

域组策略是指应用于站点不能修改电脑时间，域或者组织单元(OUs)的策略，它的最终作用对象通常是多个用户或者计算机，可以点开始 – 运行 – 然后键入gpmc.msc来运行。

当系统成为了域控制器之后，本地策略不再有效，取而代之的是默认的域策略。

继续使用本地策略编辑器，会发现有些选项变成灰色不可以修改了，例如这个密码策略，这是因为域组策略的优先级高于本地组策略的优先级。

在这情况下我们需要修改的是域组策略的【密码策略】，方法如下：

1、点击开始–运行–键入gpmc.msc，回车后打开“组策略管理”

2、依次展开：林--域--Domain.com--Default Domain Policy，

3、在Default Domain Policy上右键，选择【编辑】，这样打开了【组策略管理编辑器】。

windows2012组策略

4、依次展开：计算机配置--策略--Windows设置--安全设置--帐户策略--密码策略。

5、在【密码策略】的右边就可以修改相应的各项。

windows2012组策略编辑器

6、修改完毕后，记得使用命令 gpupdate /force 来更新组策略才能生效不能修改电脑时间，否则可能需要重启生效。

全文详见：