不像 Windows Server 2003 ，Windows Server 2008 域控制器的管理工具中没有“域安全策略”，修改域密码策略在新的“组策略管理编辑器”中：
开始 > 管理工具 > 组策略管理（或者用命令 gpmc.msc > 林 [domain] > 域 > [domain] > Default Domain Policy > 点击右键，选择编辑，打开“组策略管理编辑器” > 计算机配置 > 策略 > Windows 设置 > 安全设置 > 账户策略 > 密码策略
修改之后，可以通过命令 gpupdate 来刷新组策略。