解決失蹤的網域原則。

1. 2003 網域安全性原則
在 server 2003 底下，有些人安裝了 adminpak.msi 之後會有二個東西從系統管理
管理工具消失， 「網域安全性原則」與「網域控制站安全性原則」這二個選項，
這二個選項內可以設定密碼複雜性原則與允許本機登入原則。(圖-01 是在未安裝
adminpak.msi 的情況。)(圖-02 是安裝 adminpak.ms 的情況。)
圖-01

2. 圖-02
在本筆記內，會教大家一些不需要任何安裝情況下，就能開啟這二項設定。首先
先從「密碼複雜性原則」設定開始說明。

3. Step1 請到開始 -> 系統管理工具 -> Active Directory 使用者及電腦 先將此選
項打開。
Step2 請在網域名稱 右鍵 -> 內容

4. Step3 打開內容之後 上面請選到
， 「群組原則」
，之後請點選「Dfault domain policy」
，再選擇下面的「編輯」
1
2
Step4 之後就會跳出下面的選單(請注意如果要設定「密碼複雜性原則」 ，要在
「Default Domain Policy」下設定。)，請選到「密碼原則」
。這時候熟悉的
右邊畫面就感動的出現啦!!

5. 接下來要說明的是「允許本機登入」的設定。
Step1 一定也是在「AD 使用者及電腦」下設定 但是這次要在
， 「Domain Controllers」
底下設定(別搞錯了。)，一樣也是右鍵 -> 內容。

6. Step2 進入內容後，會出現下面的視窗，請在上方的選項列，選到「群組原則」
，再選到「Default Domain Controllers Policy」，再選擇下面的「編輯」。
(「密碼複雜性原則」要在「Default Domain Policy」下設定。)
(「允許本機登入原則」要在「Default Domain Controllers Policy」下設定。)
(二者之差在「Controllers」，這點要注意。)
1
2
Step3 請選到「使用者權利指派」

7. Step4 再到右列選擇「允許本機登入」，左鍵點二下進入編輯。
Step5 左鍵點二下後，會出現下面的視窗，目前上面還沒有 Domain User，請選
擇「新增使用者或群組」。

8. Step6 再選擇「瀏覽」
。
Step7 請選擇「進階」
。

9. Step8 再按「立即尋找」。
Step9 尋找完畢後，到下方選擇「Domain User」。選到後左鍵點二下加入。

10. Step10 此時這裡就會出現「Domain Users」，再按確定。
Step11 接著還是按「確定」。
Step12 此時再按「確定」，大公告成。

11. 這個方法是比較原始的方法，主要是讓大家了解，這二個選項在什麼位置下，接
後會在寫一篇，利用 mmc 建置捷徑。