windows 2008 R2 伺服器上的使用者不能更改自己的密碼

我有一個配置為 PDC 和終端服務的 Win2k8R2 伺服器（是的，我知道。）。我的經理希望使用者能夠通過使用開始菜單 -> Windows 安全 -> 更改密碼來重置他們自己的密碼。

我原則上不反對這一點。他試圖更改自己的密碼，卻遇到“您的密碼不符合複雜性規則”消息。我已經從另一個帳戶以相同的方式進行了測試，也無法更改非特權使用者的密碼。

我可以通過以我的帳戶（即管理員以及企業和域管理員）登錄，使用 Active Directory 使用者和電腦，然後重置他們的密碼來更改使用者的密碼。

如果他們想重設密碼，我很高興他們過來這樣做，我們是一個大約 8 人的小團隊，這不是一項艱鉅的任務。

但是，即使我通過編輯 Group Policy禁用 Password Complexity ，使用者仍然無法更改自己的密碼。

問題：

1. 我缺少什麼神奇的設置來允許他們更改自己的密碼？
2. 使用者必須訪問管理員進行密碼重置是否正常？（這就是我工作過的許多其他公司的工作方式）
3. 有一個更好的方法嗎？我不喜歡不安全的密碼。

我假設您要更改的 GPO 是預設域 GPO；這是唯一影響域使用者標識的。OU 上的 GPO 僅影響該 OU 中的域成員電腦上的本地帳戶。

雖然 Win2008 模式下的域可以做基於 OU 的策略，但是我沒有研究如何做，也沒有研究細節。

引用自：https://serverfault.com/questions/108276