изменение политики паролей в AD на windows 2008
 

добрый день, поднял AD на windows 2008, возникла проблема, создаваемым пользователям домена можно ставить только тот пароль который удовлетворяет условиям безопасности, рылся уже везде, для отдельного хоста поменять политику проблем не составляет, но как поменять политику паролей для пользователей домена не понятно.

Оснастка AD - правой кнопкой на домене - свойства - групповая политика. Вот там и ищите.

http://www.cyberguru.ru/operating-sy...passwords.html но есть одна проблема. Если он работает в режиме леса 2008 то все ок, а если в режиме леса 2003 то не хочет!!! Может кто знает как побороть?

Политика паролей для пользователей домена задается в Default Domain Policy. Конфигурация компьютера\Конфигурация Виндовс\Параметры безопасности\Политики учетных записей\Политика паролей\Пароль должен отвечать требованиям безопасности. Ставьте там отключен и все.

PleaseHelp, я настраивал как это описано на приводимой Вами ссылке - получилось то, что я описал
http://forum.oszone.net/thread-129308.html
Снес эту настройку - и контроллер заработал стабильно, ну, по-крайней мере последние часов 6 колматит без проблем :) Так что с теми советами надо аккуратнее ;)

Grub,
Это не всегда подходит. Мне, к примеру, надо настроить так, чтоб у группы пользователей домена были ограничения на длину пароля минимум в 8 символов, пароль сложный, срок жизни пароля - 30 дней. А для группы - администраторы домена - длина пароля 12 символов, пароль сложный, срок жизни пароля - 60 дней
Группа - сервисные учетные записи - так же как и админы, только срок жизни пароля неограничен (учетки для старта различных служб)

Такое можно реализовать только утилитой ADSI Edit.

Indy,
В 2008 сервере, можно настроить политики паролей отдельно на каждое подразделение (OU). А об этом написано у MS:
AD DS Fine-Grained Password and Account Lockout Policy Step-by-Step Guide

Fine Grained Password edit with ADSI Edit.The first you must do Forest functional level and Domain functional level is 2008!!!

Добрый вечер!

Поставили server 2008 r2. Подняли домен. Нужно сделать легкие пароли для пользователей. В "Политике паролей" все заблокировано, ничего нельзя менять. Рядом с папкой знак замка. Захожу под админом.

сделал бы так, но там все заблокировано, полупрозрачно.

Как можно решить проблему?

Все решил проблему

А я нет :)

Подскажите, пожалуйста,
server 2008 r2,домен.
Нужно сделать легкие пароли для пользователей.
В "Политике паролей" все заблокировано, ничего нельзя менять.
Рядом с папкой знак замкА. Захожу под админом.

chelovek-proba,
Смотрите вот эту тему.

НАПИШИТЕ КАК РЕШИЛИ

2 masterar
как решили?

wiznv, tko_O, по моему вот так

Пуск - администрирование - управление групповой политикой - default domain controllers policy - правой кнопкой изменить - конфиг-я компьютера - Конфигурация Windows - Параметры безопасности - Политики учетных записей - Политика паролей
меняете как душе угодно :)

Спасибо, я был рядом с этим)