1. 域控制器組策略密碼策略被鎖定，如何解決
你肯定運行了gpedit.msc，這個在伺服器添加AD之後會失效。
伺服器上添加完林、域之後你是無法修改組策略（gpedit.msc）的，基本上所有的選項都是灰色的！因為那是本地的組策略，他的功能已經被其所在的域控制器所取代，所以必須到域策略裡面修改，開始-管理工具-域控制器安全策略-這里可以修改伺服器本機策略。
如果想修改域中其他計算機策略，請修改開始-管理工具-域安全策略-賬戶策略--這里可以修改域中客戶機密碼策略！
在server 2008和server r2或更高版本的伺服器中，可以直接運行gpmc.msc來管理域組策略。在出現的窗口中，選擇自己的域控名稱，右邊窗口選擇Default Domain Policy右鍵屬性可修改，因為server 2008 開始菜單中沒有域安全策略的。