2008 R2 - [решено] Не наследуются групповые политики

uel · Отправлено: **16:28, 13-09-2015** | #2

Ну как-то без конкретики сложно. Какие политики прописываешь, структура OU, результат gpresult /h <имя файла> выложи. Часом политики компьютера на подразделение с пользователями не вешаешь?

burunduk84 · Отправлено: **16:51, 13-09-2015** | #3

Пользователя не трогал. Дочерние политики ВСЕ игнорируются.
В первую очередь проверяют на паролях.
Т.е.Default Domain Policy требования к паролю 5 символов и без проверки сложности.
А в Default Domain Controller Policy 7 символов и требование к сложности.
А в локальных политика сервера применяются настройки из Default Domain Policy.

У пользователей подразделения требования к паролю 3 символа и без контроля сложности, а применяются параметры из Default Domain Policy.
Структура по умолчанию.
Default Domain Policy связана с доменом.
Default Domain Controller Policy связана с контроллерами домена.
А конечные пользователи в отдельном созданном подразделении.

К серверу попаду только в понедельник.

uel · Отправлено: **17:43, 13-09-2015** | #4

Цитата burunduk84:

проверяют на паролях. »

В случае паролей политика и не применится, несмотря на наличие соответствующих пунктов в редакторе GPO действовать будет политика домена. Для паролей существует PSO.
https://dimanb.wordpress.com/2012/07/19/pso-ad/

burunduk84 · Отправлено: **17:46, 13-09-2015** | #5

О как.
Спасибо! Завтра проверю.