чудеса с групповыми политиками
 

Доброго времени суток !
Попросили навести порядок на контроллере домена. Предыдущий "админ" снёс все групповые политики. Сейчас с паролями творятся странные вещи. На все машины действуют только политики по умолчанию. В Конф-я комп-а>кноф-я windows>параметры безоп-и>политика уч. записей>политика паролей можно ставить любые значения. Они не отображаются при выполнении RSoP(везде пишет Не определено). C остальных разделов политики(если настроить) подхватываются. Ошибок на контроллере нет вобще никаких. Куда копать?

Действует Default Domain Policy, как и должно быть.

смотреть есть ли линк на DDP на уровне домена, делать gpupdate /force на клиентах, раскуривать логи и gpmc-result policy

политика прилинкована. gpupdate /force делается и на серве и на клиенте.
политика применяется.
мин длина пароля стоит не определено.
пароль должен отвечать треб. сложности стоит отключён.
больше никаких политик в домене не применяется!
всё равно не возможно сменить пароль на пустой у юзерской доменной учётки.
где ещё рыть?

вывод gpresult с клиентской машины предоставьте.

всё, разобрался. один параметр неверно был выставлен. вернее не задан.