我正在尝试提供一些特殊情况的笔记本电脑。 我想创build一个本地访客帐户。 这很好，但是当我尝试创build它时，我提示我的访客密码不符合复杂性要求。
我试图编辑本地安全策略来改变复杂性，但这是灰色的。 是否有可能用本地覆盖域策略？
是的，我知道我可以select一个更长的密码，但这不是重点。 我想知道如何覆盖域名政策，以防万一我需要在将来。
如果您拥有本地pipe理员访问权限，总是有办法破解中央政策 – 至less您可以在registry中进行本地更改，并破解安全设置，使其无法由组策略代理更新 – 但它不是“最好的方式去。 我会承认在10年前做的..但真的..不。 在许多情况下都有意想不到的结果。
看到这个technet文章。 政策申请的顺序是有效的：
最好的办法是制作一个计算机组，并使用该组来将您的自定义计算机从密码复杂性策略中排除，或者组装一个新策略来覆盖这些默认设置，并将其过滤为仅应用于此组。
我已经通过创build一个脚本覆盖了我不想在registry中的策略（可以在批处理脚本中使用“REG”命令）来解决此问题。 此脚本可以设置为使用任务计划程序立即在组策略客户端完成应用策略之后运行，通过使用“在事件”作为触发器。
我发现的最好的事件触发器是Log：Microsoft-Windows-GroupPolicy / Operational，Source：GroupPolicy和Event ID：8004，但是您可以检查事件查看器日志以获取其他可能性。
一个潜在的解决scheme，使用Windows 10企业。 我没有在域环境中testing它。 我在本地testing了它，并且防止了c:\gpupdate /force完全工作。 如果我正确理解机制，我想这会打破基础组件，从而保证用户100％的成功率。 我使用了一个工具，让我用TrustedInstaller / System权限运行二进制文件。 Sordum PowerRun在我的情况。 我用这些提升的权限运行的二进制文件是“services.msc”。 然后，我停止（如果启动）和禁用Group Policy Client （服务名称： gpsvc ）。 在这一点上， c:\gpupdate /force不再起作用。 我没有join域，但禁用启动types通过重新启动持续。 因此，您的想法是，您还原/更改/重写/从域控制器inheritance的任何组策略，然后禁用gpsvc服务，然后另一个自动gpupdate 。 其中大部分是我的理论，但是我喜欢这个解决scheme，因为我主观上认为它有很高的可信度。 “呃，一定是那个坏蛋，乱七八糟的东西”
编辑：find一个怪癖，防火墙自动closures，如果gpsvc被禁用：|
从域中删除它…做任何你需要做的机器然后重新添加它。 取决于你的GPO是如何设置的，在大多数情况下都能正常工作。 无论哪种方式，我会由IA黑手党运行它，并以书面forms说明你所做的任何事情是授权的。 尤其是考虑到在大多数情况下，作为系统pipe理员的安全违规可能导致立即终止。