前言

在企业域环境中，账号密码强度往往直接关系到整体安全基线。很多管理员在新建域用户或重置密码时，会遇到“密码不符合要求”“无法重置密码”等提示，其根源通常不是账号本身，而是域级别的密码策略没有配置到位。

本文要解决的场景是：在 Windows Server 域控（Active Directory 域服务）环境中，通过组策略为整个域统一设置密码最小长度与密码复杂度要求，并让策略立即生效，最后通过重置账号密码来验证策略是否真正起作用。

适用环境：Windows Server 2012 / 2016 / 2019 / 2022 域控制器，且当前账号具备域管理员权限，能够编辑 Default Domain Policy（默认域策略）。

目录

开始--管理工具--组策略管理

进入组策略界面

编辑Default Domain Policy（默认域策略）