Sql Server 2005 用户安全机制升级了。
在创建用户的时候，如果选择Sql Server 身份验证，会增加3个可选策略：
1、强制实施密码策略；
2、强制密码过期；
3、用户在下次登录时必须修改密码。
这些策略是不是跟windows server 的用户策略很像呢？
创建用户时，这些策略默认打上勾，如果你去掉这些策略，创建后的用户直接用于网站，就会出现标题的提及的错误：原因: 该帐户的密码必须更改。
修正这个错误就很简单啦：
1、通过Sql Server Management Studio（数据库管理器控制台）修改用户密码（需要用创建的账号密码登陆，不能用windows身份验证登陆后修改，如果不能登陆就采取下一步）；
2、sa 或windows 登陆重新创建新用户名(必须是新用户名，之前使用过的都不能用了)，并把密码3个策略选项全部都取消，这样就不会出现要修改用户密码的问题了，可以直接访问啦。

另外：

系统登陆密码和数据库密码不能相同。

相关文档：

点晴OA安装后登陆时报错80040e4d，提示：用户＇clicksun＇登录失败，何解？[7099]
　 http://3556.oa22.cn