Active Directory小经验（真的非常小）

今天下午为了一个小问题纠缠了半天
使用DirectoryService在Domain中创建用户后必须先SetPassword才能为其设置属性，否则服务器会告诉你它不愿意处理这个请求。
其实以前也遇到过，不过没有好好总结忘记了。这次记下来好了。

除此之外，另外密码策略也挺麻烦的。好在刚才花了点儿时间把这玩意弄清楚了。
默认情况下似乎不能和之前多少次密码相同，必须包含大小写数字特殊字符最少七位。最恶心的密码最短生命周期好像是一天，就是说如果用户自己修改密码一天只有一次机会。我就是不知道这个密码最短生命周期结果郁闷了半天。