故障现象：微软帮助文档中说明如果对靠近对象的OU上的GPO进行编辑，会覆盖远离对象的父容器的GPO设定。但是当在默认域的组策略中禁用密码复杂性后，修改用户密码的时候好像依然受到密码复杂性策略的约束。请问这是什么原因造成的，应该如何解决？

解决方法：策略确实是分级生效的，不过有些策略只有在某一级上才能生效，本例中所涉及的密码策略只有在域一级的策略上才能生效。至于编辑密码策略后仍然受到原策略约束的问题，很可能是因为在编辑组策略后未执行刷新策略的操作。用户可以通过执行命令“gpupdate /force”手动刷新策略使之即刻生效。