今天登陆虚拟机Windows server 2016的时候，提示密码已过期需要修改，但是之前改了没多久啊，怎么又要修改？然后就打开了本地密码策略后发现，原来修改的999天过期又变成了42天，而且还是灰色的，不能修改了。
这次登陆和之前不同的地方就是刚刚配置了域控，经过了网络上的一顿猛查，果然是因为配置了域控，安全级别自动提高了。难道配置了域控就不能降低密码策略了吗？
        一顿猛查后发现是可以修改的 ，之前没有安装域控都是修改的是本地的策略,而此时我的计算机是在域中,受到域的管理，要解决这个问题,就必须在域中来进行更改。
做法是：管理工具—-组策略管理—-组策略对象—-Default Domain Policy—-设置(或者运行gpmc.msc)，找到安全设置中的 帐户策略/密码策略，
        右击该选项进行编辑，注意这里一定要鼠标右键窗口，在弹出的界面进行如下操作 “计算机配置”—– “策略”—– “windows设置”——“安全设置”——-“帐户策略” 接着就可以随心所欲的进行更改了。
更改完后 以管理员身份在命令行窗口中,输入”gpupdate /force”强制更新策略.最后你可以在“Active Directory 用户和计算机"中修改Administrator账户的密码了，注意不要使用快捷键Del+Ctrl+Alt，那样会提示密码级别不够。