修改组策略中，如下信息：
1代表1天后才可更改密码，0代表可以立即修改密码，以前公司曾要求用户一天后才能更改密码，是用的这个策略修改完成后，需要在CAS服务器上执行gpupdate /force来更新组策略，更新前可以通过在CAS服务器上执行rsop.msc来查看组策略应用生效结果。
根据测试人员反馈来看
上图可以看到，还未同步更新组策略，默认同步时间24小时，此时我们只需要在CAS服务器上执行gpupdate /force即可，如下图所示：
本文转自wangtingdong 51CTO博客，原文链接：http://blog.51cto.com/tingdongwang/1826662，如需转载请自行联系原作者
