你肯定运行了gpedit.msc,这个在服务器添加ad之后会失效。
服务器上添加完林、域之后你是无法修改组策略(gpedit.msc)的,基本上所有的选项都是灰色的!因为那是本地的组策略,他的功能已经被其所在的域控制器所取代,所以必须到域策略里面修改,开始-管理工具-域控制器安全策略-这里可以修改服务器本机策略。
如果想修改域中其他计算机策略,请修改开始-管理工具-域安全策略-账户策略--这里可以修改域中客户机密码策略!
在server2008和serverr2或更高版本的服务器中,可以直接运行gpmc.msc来管理域组策略。在出现的窗口中,选择自己的域控名称,右边窗口选择defaultdomainpolicy右键属性可修改,因为server2008开始菜单中没有域安全策略的。