❶ 怎麼開啟Windows Server 2008R2域安全策略的方法步驟
解決方法是，用戶需將Windows Server 2008 R2系統升級為域控制器，那麼域會自動把本地安全策略的某些功能鎖定。現在，Windows Server 2008 R2的域安全策略應如何啟動和打開呢？
一、方法步驟如下：
1、點擊「開始」-「程序」-「管理工具」-點擊「組策略管理」。
2、在打開的組策略管理，一次展開「林」-「域」-「sayms.com（域名）」-「組策略對象」-右擊「Default Domain Policy」，選擇「編輯」。
3、在打開的「組策略管理編輯器」，依次展開「計算機配置」-「策略」，這個策略裡麵包含的就是Windows Server 2008的域安全策略啦。
註：如用戶需修改賬戶密碼的復雜度，應繼續展開「Windows設置」-「安全設置」-「賬戶策略」-「密碼策略」。
當一台伺服器被提升為域控制器後，本地策略不再有效，取而代之的是默認域策略。
二、本地組策略
本地組策略是指應用於本機，且設定後只會在本機起作用的策略，運行的方法為點『開始』-『運行』-然後鍵入『gpedit.msc』，在彈出本地組策略編輯器中即可進行設置。
三、域組策略
域組策略是指應用於站點，域或者組織單元(OUs)的策略，它的最終作用對象通常是多個用戶或者計算機，可以在DC上點開始 ? 運行 ? 然後鍵入gpmc.msc來運行。
密碼策略是屬於域級別的策略，必須在默認域策略或鏈接到根域的新策略中定義。所以雖然您可以在Default domain controller policy 中定義密碼策略，但是因為Default domain controller policy只應用到了domain controllers OU而不是整個域，所以在Default domain controller policy 中定義密碼策略是無效的。 另外由於域組策略的優先順序高於本地組策略的優先順序，在域密碼策略應用並生效後，所有已經加入域的電腦（包括DC）的本地策略中，密碼相關設置都會變成灰色不可修改狀態。
在本地策略中的，密碼策略就應該是灰色的，無法編輯。當點擊開始-運行， 然後鍵入gpedit.msc回車後，本地策略編輯器就會被打開。而由於域組策略的優先順序高於本地組策略的優先順序，所有在域組策略中已經設定過的策略都將變為灰色不可修改狀態（比如密碼策略）。
如果您要修改密碼策略，可以使用以下方法：
1、點擊『開始』-『運行』-然後鍵入『gpmc.msc』，回車後打開「組策略管理」控制台。
2、展開到 「域-Domain.com-組策略對象（Domain.com是指您的域名）」。
3、右鍵點擊Default Domain Policy然後選擇「編輯」。
4、展開到「計算機配置-策略-Windows 設置- 安全設置-賬戶策略- 密碼策略」。
5、您可以在右邊的窗口中定義密碼相關的策略，此策略會應用於整個域中的所有賬戶。