2008 - [решено] Поменять локальную политику безопасности

ultrakiller · Отправлено: **11:57, 09-11-2009** | #2

А он кд?
Если это так то изменяй, через Active Directory, в дефолтовой политике для домена... и будет все гут

safetyinfo · Отправлено: **12:26, 09-11-2009** | #3

ultrakiller
Да, он контроллер домена.
Что-то мне между глаз наверное попадает, не могу найти.

andfox · Отправлено: **13:22, 09-11-2009** | #4

Администрирование –> Управление групповой политикой –> Default Domain Policy –> (клик правой кнопкой мыши) Изменить –> Конфигурация компьютера –> Конфигурация Windows –> Параметры безопасности –> Политики учетных записей –> Политика паролей.
В политиках паролей настраиваются нужные параметры.
GPUpdate.exe — выполните эту команду, если вы изменяли групповые политики и хотите, чтобы они немедленно стали активными

safetyinfo · Отправлено: **13:53, 09-11-2009** | #5

Цитата andfox:

Администрирование –> Управление групповой политикой –> Default Domain Policy –> (клик правой кнопкой мыши) Изменить –> Конфигурация компьютера –> Конфигурация Windows –> Параметры безопасности –> Политики учетных записей –> Политика паролей.
В политиках паролей настраиваются нужные параметры.
GPUpdate.exe — выполните эту команду, если вы изменяли групповые политики и хотите, чтобы они немедленно стали активными »

Спасибо тебе большое, добрый человек!

ultrakiller · Отправлено: **16:11, 09-11-2009** | #6

Цитата andfox:

GPUpdate.exe — выполните эту команду, если вы изменяли групповые политики и хотите, чтобы они немедленно стали активными »

gpupdate /force , так наверное лучше

safetyinfo · Отправлено: **05:49, 10-11-2009** | #7

К сожалению не получилось.
В политике домена поменял, а в локальной политике безопасности так и осталось 7 символов и это поле также не активно.
Куда копать?

andfox · Отправлено: **12:40, 10-11-2009** | #8

Цитата safetyinfo:

К сожалению не получилось.
В политике домена поменял, а в локальной политике безопасности так и осталось 7 символов и это поле также не активно.
Куда копать? »

Закрыть все консоли
Открыть Управление групповой политикой –> Default Domain Policy -... Проверить, изменился ли параметр в нем.

Закрыть все консоли
выполнить CMD
в окне командной строки выполнить GPUpdate
должны появиться сообщения:
Обновление политики ...
Обновление политики пользователя завершено успешно
Обновление политики компьютера успешно завершено
Открыть локальную политику, длина пароля тоже должна измениться, оставаясь не активной.
Только что проверял, все работает.
Пробуй, пиши, удачи...

safetyinfo · Отправлено: **07:14, 11-11-2009** | #9

Цитата andfox:

Закрыть все консоли
Открыть Управление групповой политикой –> Default Domain Policy -... Проверить, изменился ли параметр в нем.
Закрыть все консоли
выполнить CMD
в окне командной строки выполнить GPUpdate
должны появиться сообщения:
Обновление политики ...
Обновление политики пользователя завершено успешно
Обновление политики компьютера успешно завершено
Открыть локальную политику, длина пароля тоже должна измениться, оставаясь не активной.
Только что проверял, все работает.
Пробуй, пиши, удачи... »

Выполнение GPUpdate дает такой результат:

Microsoft Windows [Версия 6.0.6002]
(C) Корпорация Майкрософт, 2006. Все права защищены.

C:\Users\Администратор>GPUpdate
Обновление политики...

Обновление политики пользователя завершено успешно.
Не удалось успешно обновить политику компьютера. Обнаружены следующие ошибки:

Ошибка при обработке групповой политики. Попытка чтения файла "\\local\sysvol\lo
cal\Policies\{6AC1786C-016F-11D2-945F-00C04fB984F9}\gpt.ini" с контроллера домен
а была неудачной. Параметры групповой политики не могут быть применены, пока не
будет исправлена эта ситуация. Это может быть временным явлением, его возможные
причины:
a) Ошибка разрешения имен или проблемы сетевого подключения к текущему контролле
ру домена.
b) Запаздывание репликации Active Directory (созданный на другом контроллере дом
ена файл еще не реплицирован на текущий контроллер домена).
c) Отключен клиент распределенной файловой системы (DFS).

Вот по этому пути \\local\sysvol\local\Policies\{6AC1786C-016F-11D2-945F-00C04fB984F9}\gpt.ini

файла gpt.ini НЕТ. Я так понимаю все дело в нем, какое у него должно быть содержание, если создать его вручную.

Но есть ещё путь \\local\sysvol\local\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}gpt.ini в котором есть файл gpt.ini,
который содержит:

[General]
Version=11

andfox · Отправлено: **12:59, 11-11-2009** | #10

http://www.xnets.ru/plugins/content/...hp?content.148 - здесь написано про групповые политики и, в том числе про gpt.ini.
version, я так понял, просто количество изменений ГП. Так что попробуй просто скопировать gpt.ini из {31B2F340-016D...} в {6AC1786C-016F-11D2-945F-00C04fB984F9} и задать соответствующие (такие же?) права в безопасности. У меня, например, содержимое gpt.ini различается только значением Version.