Question

加域电脑，无限提示“无法更新密码,为新密码提供的值不符合字符域的长度、复杂度或历史要求”，求解

如图，rsop.msc新加的密码策略测试，gpupdate/force一切正常，可获取并应用最新策略，但是无法更改密码，一直提示“无法更新密码,为新密码提供的值不符合字符域的长度、复杂度或历史要求”。
我在域控下把原密码重置为123456 然后在本机更改，但是怎么也改不了，为此我取消了密码使用时间限制和密码历史，结果还是不行，我确认输入的密码满足复杂度，尝试过6-12位，大小写+数字以及大小写数字+字符，都不行
域控是2008R2 本机是win7-32
测试了一下，

从这个结果猜测，本机的密码复杂度策略未起作用，重启应该跟手动/GPUPDATE/FORCE效果一样，用排除法排除长度、复杂度、密码历史，剩下的只能是密码期限了，这个无法解释啊





Answer 1

修改密码策略 密码必须符合复杂性要求 改成禁用
密码长度最小值 0字符

密码最短使用期限 1天
最长使用期限 42天
强制密码历史 0

用可还原的加密来储存密码 已禁用
然后用 大写字母+小写字母+数字的密码组合来设置下

Answer 2

我刚遇到类似的问题，域控2016 本机win10 pro 64，反复测试后，发现只把域策略的复杂度要求禁用不够，必须把下面其他5个选项全部启用，不能处于“没有定义”状态，解决问题。
具体是哪个选项出了问题，未进行进一步测试。

Answer 3

这个是域控制器设置的，修改个复杂的之前没用过的密码

追问

没有密码历史。再说我试了这么多肯定不可能都是之前用的

追答

修改域控的密码策略

追问

之前已经查到了，2008域控密码策略已更改为PSO方式
http://technet.microsoft.com/zh-cn/library/cc770394(v=WS.10).aspx

Answer 4

我刚遇到类似的问题，域控2016 本机win10 pro 64，反复测试后，发现只把域策略的复杂度要求禁用不够，必须把下面其他5个选项全部启用，不能处于“没有定义”状态，解决问题。

Answer 5

参考如下：
1、通过排除，结果最终通常会指向某个明确的罪魁祸首，但并非总是如此。发现问题的共性，尝试不同的因素组合，以缩小可能性。
2、例如，问题可能源于文件共享时复制时间过长。如果在相同站点上，从一台服务器复制到另一台服务器时，是否也很缓慢？如果是的话，可排除广域网络的嫌疑。
3、在服务器上的本地磁盘之间复制过程是否缓慢，如果是的话，可排除SAN或局域网的嫌疑。
4、如果不得不使用数据包捕获或输入/输出（I/O）速度测试，故障排除可能需要很长时间。