解决云桌面虚拟机加域后虚拟机用户无法自助修改密码问题

一、需求：虚拟机加域后，虚拟机用户可自助修改密码

问题现象：新建gpo且跟对应用户组做了链接，gpo策略允许修改密码，但该组中用户改密码时提示与密码策略不服，修改默认密码策略也无法解决问题

现象截图：

社区给出一种解决方法，如果没有效果，可按本案例中方法解决

二、根因：

        新建的GPO虽然链接到了用户所在OU，但它只会影响该OU下计算机的本地账户，而不会影响存储在域控里的用户账户。域用户修改密码时，域控依然只会查询默认域策略（Default Domain Policy）里的密码规则，所以提示“与密码策略不符。本分析来自AI

三、解决方法：

        使用”细化密码策略“（FGPP）。

操作指导：

1、打开”Active Directory 管理中心“（ADAC）

2、在左侧树状图中，展开域，进入System--Password Settings Container

3、在右侧点击  新建--密码设置，按需配置密码规则

4、在”直接应用到“部分，添加目标用户或目标安全组（组内用户自动匹配该策略），不支持添加OU

四、操作过程截图：

4.1、域中创建OU、用户、安全组（按需创建）

               

4.2、工具---AD管理中心

               

4.3、域---System

               

4.4、Password Settings Container

                 

4.5、右键，新建---密码设置

                 

4.6、密码设置---按需设置密码策略

                  

4.7、直接应用到---添加用户/安全组

                     

4.8、确定

                    

4.9、最后执行gpupdate \force 命令刷新域控策略