Неактивен пункт в оснастке локальной политике безопасности. Как исправить?

Question

[Кирилл]

Хочу отключить сложные пароли в Windows Server 2012. Для этого зашёл в оснастку secpol.msc (локальная политика безопасности) и выбрал пункт "Пароль должен отвечать требованиям сложности".

Почему-то не получается изменить значение. Так и остается на пункте "Включен" как на скриншоте. Пробовал от Администратора запускать, но тоже самое.

В чем может быть проблема?

Comments

[Ezhyg]

Некоторые настройки взаимосвязаны, могут в реестре иметь дополнительные "невидимые" или "скрытые" параметры. Эта, ЕМНИП - одна из них.
Загугли, где хранится в реестре измени там и посмотри, что получится.

[stratosmi]

Не в домене?

[Кирилл]

stratosmi, конечно в домене. Это контроллер домена

[stratosmi]

Кирилл,
есть несколько групповых политик - локальная и домена. где ищете - в локальных или доменных?

[Кирилл]

stratosmi, доменных. Именно в доменных не получается поменять.

[stratosmi]

Кирилл, помню что для контроллера домена эти вещи какие-то исключительные в групповых политиках. Подробнее, уже не помню, к сожалению.

[Кирилл]

stratosmi, зашел в "Управление групповой политикой" и выбрал "Default Domain Policy" и выбрал редактирование. нашёл тот же пункт там, и всё получилось

Answer 1

[Вадим Чопоров]

Групповые политики для того и нужны, что бы типизировать конфигурацию внутри домена, и запретить всяким очумелым ручкам кастомизировать все почем зря. Перечитайте, как работают политики, прежде чем что то изменять, особенно на домен контроллере.
PS Если хотите выставить политику паролей отличающуюся от доменной, почитайте про Fine-Grained Password Policies