заблокированно редактирование локальной политики безопасности

XPurple · Отправлено: **08:32, 21-08-2006** | #21

ydad
Да , странно. Проверил у себя - политики в отношении паролей для локальной политики контроллера домена применяются исходя из политики безопасности домена, а не политики безопасности контроллера домена. С чего бы это ? Будем думать.

Есть тема для размышлений.

monkkey · Отправлено: **14:11, 21-08-2006** | #22

XPurple

Цитата:

политики в отношении паролей для локальной политики контроллера домена применяются исходя из политики безопасности домена

В отношении ПАРОЛЕЙ так и должно быть.

XPurple · Отправлено: **14:52, 21-08-2006** | #23

Цитата:

В отношении ПАРОЛЕЙ так и должно быть.

Даже если это и так, то ydad от этого не легче.
У него на сервере не применяется политика не из политики безопасности контроллера домена, не из безопасности домена.
p.s. Наворотил этот Microsoft, наверное сам уже не помнит, какая политика следует за какой.

monkkey · Отправлено: **15:42, 21-08-2006** | #24

О разных политиках паролей для групп в домене: To establish different requirements for a specific set of users, you must create a new domain for their accounts.
Отсюда

XPurple · Отправлено: **08:32, 22-08-2006** | #25

Попалась на глаза статья "Account and local policies" http://technet2.microsoft.com/Window....mspx?mfr=true и понял (я надеюсь) логику программистов Microsoft.
Есть Account policies - политики учетных записей (доменных) и есть local policies (т.е. локальные политики), т.е. 2 вида учетных записей и управляться должны из 2-x мест.
Поэтому назначается данные политики в отношении паролей только из 2 мест: из локальной политики и из доменной политики (т.е. из политики безопасности домена ), которая назначает права на доменные учетные записи (т.е. Account) и имеет больший приоритет, чем локальная политика. Но последнее :это так , к слову.
Примерно так рассуждали, я думаю, программисты из Microsoft.
Надеюсь никого не запутал.
Добавлено.
Вот есть статья неплохая на эту тему, но необясняющая (как мне показалось) явно, почему не применяются политики из DC GPO на локальную политику DC в отношении Account policies
http://www.osp.ru/text/302/176405/
Если кто-то что-то увидит,что я не увидел, отпишите, откройте глаза страждущему.

ydad · Отправлено: **08:55, 25-08-2006** | #26

Проблема разрешилась следующим образом:
снес полностью Active Directory, после чего получил доступ к редактированию локальных политик, и в них выставил все что нужно. После этого снова поставил AD, в его доменных политиках снова поставил все необходимое и все заработало как полагается!
Как бы там не должны были распределяться преоритеты, а глюков в Windows все равно хватает...

monkkey · Отправлено: **09:06, 25-08-2006** | #27

ydad
Классный метод решения проблемы! Все дело в hands.dll