【问题现象】
【处理方法】
修改组策略中，如下信息：
1代表1天后才可更改密码，0代表可以立即修改密码，当时人人网要求用户一天后才能更改密码，是用的这个策略
修改完成后，需要在CAS服务器上执行gpupdate /force来更新组策略，更新前可以通过在CAS服务器上执行rsop.msc来查看组策略应用生效结果。
根据测试人员反馈来看
上图可以看到，还未同步更新组策略，默认同步时间24小时，此时我们只需要在CAS服务器上执行gpupdate /force即可，如下图所示：
再次修改，用户就可以在OWA正常修改密码了。
原文：http://tingdongwang.blog.51cto.com/1056852/1837928