在Windows操作系统中，帐户策略包含三个子集： (1)密码策略：对于域或本地用户帐户，决定密码的设置，如强制性和期限。 (2)帐户锁定策略：对于域或本地用户帐户，决定系统锁定帐户的时间，以及锁定谁的帐户。 (3)Kerberos 策略：对于域用户帐户，决定与 Kerberos 有关的设置，如帐户有效期和强制性。 虽然帐户策略在计算机上定义，却可以影响用户帐户与计算机或域交互作用的方式。 对于域帐户，帐户策略必须在默认域策略组策略对象 (GPO) 中或在新建 GPO（链接到域的根并优先于默认域策略 GPO）中定义，这是由构成域的域控制器强制执行的。如果包含帐户策略设置的多个 GPO 链接在同...