заблокированно редактирование локальной политики безопасности

Goblin34 · Отправлено: **21:07, 13-08-2006** | #11

Там есть еще параметр "Пароль должен отвечать требованиям сложности" - отключил?

ydad · Отправлено: **23:39, 13-08-2006** | #12

Да, отключил. Может ли быть, что установленные ранение локальные политики безопасности отражаются на работе установленного позже сервера терминалов? В локальных политиках стоят все запреты, а редактирование запрещено

XPurple · Отправлено: **12:48, 14-08-2006** | #13

Цитата:

На контроллере домена НЕТ локальной политики безопасности

Да ну, вот уж не поверю.

monkkey · Отправлено: **14:01, 14-08-2006** | #14

XPurple
Проверьте

XPurple · Отправлено: **14:48, 14-08-2006** | #15

monkkey
В оснастках (через пункт Администрирование) локальной политики нет , но gpedit.msc то можно запустить. Т.е. она по-умолчанию скрыта, но не недоступна.
Или вы о чем ?

Добавлена.

Была неточность в моих словах: не в оснастках[безопасности], а в Консоли Управления mmc, но сути ответа это не меняет

monkkey · Отправлено: **17:21, 14-08-2006** | #16

XPurple
Попробуйте отредактировать ))) Конечно, запуск gpedit.msc не запрещен
Local Security Policy MMC: This interface is used to configure security settings that apply only to the local computer. It’s accessed via the Administrative Tools menu in Control Panel. Local settings include: password policy, account lockout policy, audit policy, IPsec policy, user rights assignment, and others. Local Security Policy is not used on domain controllers; they are governed by the Domain Controller Security Policy.
http://www.google.ru/search?hl=ru&q=...controller&lr=

Goblin34 · Отправлено: **19:35, 14-08-2006** | #17

Там есть еще фича "Ограничить использование пустого пароля только для консольного входа" (Локальные политики.Параметры безопасности)

XPurple · Отправлено: **06:49, 15-08-2006** | #18

Цитата:

Выставил в Domain Controller Security Policy и Domain Security Policy возможность заходить без пароля, но ничего не помагает. Все равно при попытке поставить нулевой пароль просит проверить политики безопасности. Если в службе с наивысшим преоритетом разрешен такой вход, в чем может быть тогда проблема?

5 минут требуется подождать, пока доменные политики применятся к локальной политике контроллера домена.
Как убедиться в этом?
1. Изменить политику в отношении паролей контроллера домена (в политике безопасности контроллера домена).
2. Подождать 5 минут.
3. Запустить gpedit.msc, найти соответствующий пункт и убедиться, что политика изменена.

ydad · Отправлено: **00:43, 20-08-2006** | #19

В Domain Controller Security Policy и Domain Security Policy нужные настроийки были выставлены в течение нескольких загрузок и многих часов работы, и тем не менее в локальных политиках никаких изменений не было

xoxmodav · Отправлено: **07:55, 21-08-2006** | #20

Смотри журнал событий, там наверняка прячутся сообщения об ошибках. Как найдёшь - в студию!