【问题现象】
【处理方法】
修改组策略中，如下信息：
1代表1天后才可更改密码，0代表可以立即修改密码，当时公司要求用户一天后才能更改密码，是用的这个策略
修改完成后，需要在CAS服务器上执行gpupdate /force来更新组策略，更新前可以通过在CAS服务器上执行rsop.msc来查看组策略应用生效结果。
根据测试人员反馈来看
上图可以看到，还未同步更新组策略，默认同步时间24小时，此时我们只需要在CAS服务器上执行gpupdate /force即可，如下图所示：
再次修改，用户就可以在OWA正常修改密码了。
本文转自wangtingdong 51CTO博客，原文链接：http://blog.51cto.com/tingdongwang/1837928，如需转载请自行联系原作者