域中新增加的一般用户在第一次登录后，强制更改一次密码后，再想更改密码就被禁止了

在域控制器上的管理工具里的“域安全策略”，在安全设置--帐户策略--密码策略里的“密码最短存留期”看看是不是设置了具体的天数，该项指的是密码修改后必须经过这里设置的天数后才能再次修改密码。设置为0，则可以立即修改
之前是定义30天，改了没有定义不行，改了0天就可以了！