域环境密码复杂度改了不生效

[glznnn]

求大神们指点。

域环境，主域控win2008，副域控win2012，客户机win10。

具体现象为域策略已经关闭密码复杂度，客户机还是要求复杂度。但有时候客户机莫名其妙又不需要复杂度。

客户机策略确定已经同步，其他策略都没问题，用了无数次gpupdate/force 。域控已经重启过N次都不行，关了一个只用一个也不行。

此现象是所有客户机都是一样的情况。

下图1是服务器策略，图2-3是客户端

 

 

 

 

 

 

 

 

[qishine]

@glznnn 目前2台域控之间复制都正常吗？在AD站点和服务里，点立即复制会有报错吗？

[glznnn]

@qishine 而且更奇怪的是我们疫情远程办公一段时间没管这个，等疫情后发现竟然可以随便改密码了。只是在我装了副域控之后就又不行了

[glznnn]

@qishine 感谢回复，我这个策略是链接到整个域代替默认策略的。

[qishine]

密码策略必须配置在域级别，并且优先级高于默认域策略。
看你的GPO名字是通用域配置，看一下这个GPO链接到哪个位置了？如果是放在计算机所在的OU上，只能对计算机的本地账户生效。必须放到域上面

[glznnn]