把用户加到帐号管理组中也是一样，只有在域控制器上点先“用户下次登录时须修改密码”时用户才能修改其密码，而且只是单次修改有效。
不加组策略还是一样无法修改,这个问题困扰了我好久，请兄弟们帮忙，用户意见很大。

把用户加到域管理组

但这样用户权限太大了，只是想给他普通用户权限

刚试过加到域管理组也不行，老是提示与以前密码有相同，实际上并没有

密码策略怎么设置的??

组策略服从域策略

你的用户是登陆到本机模式还是登陆到域模式？？

登录到域模式，密码策略是默认的

有没有试过在建立帐号时不选择“用户不能更改密码”勒

没有选择“用户不能更改密码“ ，是不是域下用户默认不能修改自己的密码？？？

你所指的普通用户权限到底是什么权限？？
users ??

引用:

原帖由 qinlwx 于 2006-2-27 11:23 发表
刚试过加到域管理组也不行，老是提示与以前密码有相同，实际上并没有

你有几台域服？？
怎么看你的情况像是域服不能同步

普通用户指的是domain user组中的用户，有两台域服器pdc&bdc ,作的策略在两台机上查看都是一样的，如果是没有同步该怎么做呢才能同步呢

windows域的问题不懂，学习中

引用:

原帖由 qinlwx 于 2006-2-27 21:57 发表
普通用户指的是domain user组中的用户，有两台域服器pdc&bdc ,作的策略在两台机上查看都是一样的，如果是没有同步该怎么做呢才能同步呢

管理工具->活动目录站点和服务->Site->Site Name->Server->Server Name->NTDS Settings->右边点击服务器，右击选择“立刻复制副本”

楼上兄弟：刚查看使用“立刻复制”副本都很正常

有没使用win2000 高级server作域控制器，普通用户能自己修改密码，我刚试过把用户加到域管理员组也没不能修改，清空密码后只能改一次，密码策略改成可立即修改及记住０个历史密码，但还是不行，很晕这个问题

你使用普通用户的时候是在哪里改密码的？改不了有什么提示没？

你看看
在win2000 高级server中那些用户是不是在通讯组中？？

使用普通用户在客户端修改密码，客户端登录到域，修改密码时弹出警告框：密码至少需要0个字符并且不能与以前用过的1个密码中的任何一个相同 ，请键入密码。请在两个文本框内输入符合上述需求的密码。
我在域服务器清除用户密码，置为空时，可在客户端修改一次，下次修改时又出现上述的对话框，个人感觉：客户有密码时无法修改密码。
我在域服务器给一台加入域的客户机作测试，密码策略改成禁用复杂密码、可立即修改密码及记住０个历史密码也出现上述对话框，无论用户是普通用户或是域管理员组。


to finger版主：
在win2000 高级server中那些用户是不是在通讯组中？？ -----是不是指在客户端可看到域内所有用户及组，如果这样子是可以看到的。