爱子日志

route配置路由策略，双网卡可同时访问内网、外网

电脑同时接着有线网卡和WIFI无线网卡，分别用来连接局域网和因特网，每次必须关闭其中一个网卡才能正常访问局域网或者因特网，非常不方便。

解决方法：设置路由策略。

默认网关是指不管流量去往哪里，如果没有指定去向，那么流量就会被引入默认网关指向的IP。而我们现在有两块网卡都设置了默认网关（可能是你自己设置的，也可能是DHCP分配的)，并且他们的指向是不同的，这就导致流量不知道到底去往哪个默认网关，结果就是所有网站都无法正常访问。

密码不满足密码策略的要求，检查最小密码长度、密码复杂性和密码历史的要求

由于域的策略而导致的问题，需要到域策略中降低密码的复杂度。（默认的复杂度需要至少7字符，且包含多个字母和数字）

Windows Server 2003解决办法是：
开始→程序→管理工具→域安全策略→帐户策略→密码策略
密码必须符合复杂性要求：由“已启用”改为“已禁用”；
密码长度最小值：由“7个字符”改为“0个字符”

使此策略修改生效有如下方法：
1、等待系统自动刷新组策略，约5分钟~15分钟
2、重启域控制器（若是修改的用户策略，注销即可）
3、使用gpupdate命令
仅刷新计算机策略：gpupdate/target:computer
仅刷新用户策略：gpupdate/target:user
二者都刷新：gpupdate


Windows Server 2008不一样的是，管理员不能从本地策略组中将其密码策略修改, 而需要从GPM(Group Policy Management)"组策略管理器"中进行修改. 步骤如下：
start(开始)→Administrator Tools(管理者工具)→Group Policy Management(组策略管理器)→Run as administrator/Open(使用管理员权限打开)

开启GPM之后, 依次展开树状节点:
Forest: [YOUR DOMAIN NAME(你的域名)]→domain(域)→[YOUR DOMAIN NAME(你的域名)]→Group Policy Object(组策略对象)→右击Default Domain Policy(默认域策略)→选择Edit(编辑)

以上操作后将打开Group Policy Management Editor(组策略管理器)对话框，依次展开树状节点: Computer Configuration(计算机配置)→Windows Settings(Windows设置)→Security Settings(安全设置)→Account Policy(允许策略)→Password Policy(密码策略) 可以看到关于密码的策略设定，只要将倒数第二项: Password must meet complexity requirments(密码复杂度)项目设成disable即可，其余的策略因情况而设定。

最后选择start→run(运行)，输入gpupdate强制更新组策略设置，等待命令行结束之后即可完成。

转载自：http://www.cnblogs.com/netlover/archive/2011/03/30/1999592.html

AD中域用户密码策略不生效，提示：不能和之前的0个密码相同

每到一个月，AD就会提示修改密码，把这些规则都禁用或是设为没有定义了，但还是报“不能和之前的0个密码相同”

解决：

在域控制器服务器中，运行以下命令：

gpupdate /force

http://www.cnblogs.com/Vegaslee/archive/2010/03/01/1675739.html