[Solid20]

сделай сервак хозяином операций заходи под админом домена и выстави себе в права еще и дебаггер - пробуй через консоль поменять политики (не mmc а именно из CMD) так же попробуй обновить консоль через CMD напиши gpupdate мож поможет...

[monkkey]

Default domain policy отвечает за политику безопасности паролей в домене, включая и контроллеры домена.

[xoxmodav]

ydad

А что за машина, на которую ты входишь? Рядовой сервер или контроллер домена?

[qpa3ep]

Инсталировал новый сервер w2k3, поставил AD, логинюсь под администратором но не могу изменить настройки политики паролей, все элебенты управления заблокированны.

[ydad]

машина является контроллером домена, после установки винды на нее больше ничего и не вешали. Точно такая же проблема, как у qpa3ep

[monkkey]

Господа, надеюсь, на контроллере домена используете оснастку mmc Политика безопасности домена или AD Users & computers, а не gpedit.msc? На контроллере домена НЕТ локальной политики безопасности.

[ydad]

В политике безопасности AD Users & computers все ограничения на пароль сняты, то есть должно быть можно сделать чтобы домен вообще входил без ввода пароля, но все равно при попытке его снять он отказывает, говорит проверьте ПБ

[Goblin34]

Групповая политика, которая устанавливается из AD Users & computers на контейнере контроллеры домена (Domain Controllers) имеет более высокий приоритет для контроллеров, чем политика домена по умолчанию. Там посмотрите, что у вас написано там. И не пытайтесь это сделать через gpedit.

[ydad]

Выставил в Domain Controller Security Policy и Domain Security Policy возможность заходить без пароля, но ничего не помагает. Все равно при попытке поставить нулевой пароль просит проверить политики безопасности. Если в службе с наивысшим преоритетом разрешен такой вход, в чем может быть тогда проблема?