情境： 升級為域控制器後，本地群組策略（gpedit.msc）無法修改密碼策略，因密碼原則由「網域安全性原則」統一管控。
正確設定路徑
- 「開始」→「設定」→「控制台」→「管理工具」→「網域安全性原則」。
- 展開：Windows 設定 → 安全性設定 → 密碼原則。
- 雙擊「密碼必須符合複雜性需求」→ 選「已停用」→「確定」。
- 同頁籤可調整「密碼最小長度」、「密碼最長使用期限」等參數。
- 執行
gpupdate /force 或重啟電腦生效。
風險提醒： 停用複雜性需求將允許簡單密碼（如 123456），極大增加被暴力破解風險。生產環境建議改為：
• 維持複雜性啟用
• 設定最小長度 ≥12 字元
• 啟用精細密碼原則（PSO）對高權限帳號套用更嚴格策略
• 部署多重要素驗證（MFA）