我可以回答第二部分：当您更改密码策略时,它不会使现有密码无效.密码只有在下次创建,重置或更改时才必须符合新策略.
您可能要做的一件事是查看用户的密码何时到期,看看当每个人的密码在同一周到期时您是否会被电话充满,或者密码更改是否会分散,您可以在时间.
如果您还没有这样做,那么我们会向所有员工发送电子邮件(或其他任何内容),帮助我们尽可能简单地解释所有内容,并提供选择符合新要求的密码的建议.作为一个略微相关的旁注,AD支持空格,这意味着即使您配置复杂性和较大的最小长度,有效密码也可以是一个简单的句子,如下所示：
This is a valid,complex password in Windows Active Directory.
另见this.
