Новости
Видео
Microsoft
Windows 10
Железо
Программы
Форум

Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Пользователь не может самостоятельно сменить пароль в домене

Ответить
Настройки темы
Пользователь не может самостоятельно сменить пароль в домене

Новый участник


Сообщения: 3
Благодарности: 0

Профиль | Сайт | Отправить PM | Цитировать

Всем привет! Трабл в следующем...
Домен на 2003 винде, чуть больше 300 пользователей. С некоторого времени, пользователи не могут самостоятельно, через ctrl+alt+del сменить пароль. На экране пользователя (Windows 7) выводится сообщение "Не удается обновить пароль. Введенный пароль не обеспечивает требований домена к длине пароля, его сложности или истории обновлений". Была групповая политика на эту тему, ее убрали (сложность отключена, мин. длинна пароля = 0, хранение паролей = 0). В локальной политике на компьютере пользователя тоже по нулям, т.е. все как надо, политика обновляется. В редакторе атрибутов пользователя параметры msDS-PSOApplied и msDS-ResultantPSO стоит "не задано". Галочки на запрет смены пароля не установлено, но если установить то ругается "Отказано в доступе" у пользователя.
Еще интересный момент, если поставить пользователю галочку "Требовать смены пароля при следующем входе в систему" то пользователь успешно меняет свой пароль.
Пользователь имеет идминские права на локальной машине и тестово он Domain Admins.
На dc в эвентах ид 627 неудачная попытка входа. Контроллеры перезагружались.

Интересует, откуда на Win 7 у пользователя берется сообщение о том что пароль не соответствует политике домена.
Нужны идеи!!!

Отправлено: 09:30, 18-05-2016

 

ИО Капитана Очевидности


Contributor


Сообщения: 5387
Благодарности: 1105

Профиль | Отправить PM | Цитировать

Цитата sashakotljarov@vk:
Была групповая политика на эту тему, ее убрали (сложность отключена, мин. длинна пароля = 0, хранение паролей = 0). »
Создайте и примените новую групповую политику с нулевой сложностью пароля.
Просто чтобы явно перекрыть остатки старых политик

-------
Самое совершенное оружие, которым забиты арсеналы богатых и процветающих наций, может легко уничтожить необразованного, больного, бедного и голодного. Но оно не может уничтожить невежество, болезнь, нищету и голод. (Фидель Кастро)

Почему всех осужденных за измену Родине при Сталине реабилитировали при Горбачёве по отсутствию состава преступления? Потому что при Горбачёве измену Родине перестали считать преступлением.

Это сообщение посчитали полезным следующие участники:

Отправлено: 02:59, 03-06-2016 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Ветеран


Сообщения: 508
Благодарности: 140

Профиль | Отправить PM | Цитировать

Парольная политика для всего домена создается в GPO Default Domain Policy: Конфигурация компьютера — Политики — Конфигурация Windows — Параметры безопасности — Политики учетных записей — Политика паролей.
Проверьте, есть ли она там у вас.

Отправлено: 21:16, 06-06-2016 | #3


Новый участник


Сообщения: 3
Благодарности: 0

Профиль | Сайт | Отправить PM | Цитировать

Цитата snark:
Парольная политика для всего домена создается в GPO Default Domain Policy: Конфигурация компьютера — Политики — Конфигурация Windows — Параметры безопасности — Политики учетных записей — Политика паролей.
Проверьте, есть ли она там у вас. »
Тут все чисто.

Цитата El Scorpio:
Создайте и примените новую групповую политику с нулевой сложностью пароля.
Просто чтобы явно перекрыть остатки старых политик »
Спасибо! Это частично решило проблему. Действительно, сначала установили политику, потом перевели ее в "Не определено", а это политику не отменяет, а оставляет как есть.

Сейчас в продолжении другая проблема - до истечения срока пароля пользователь может изменить пароль по ctrl+alt+del, но после того как пароль истек, после формы смены пароля пользователь получает сообщение "Вход в систему не выполнен...". Подскажите в какую сторону копать?

Отправлено: 09:25, 03-10-2016 | #4



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Пользователь не может самостоятельно сменить пароль в домене

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Доступ - не дает пользователям сменить пароль Lomtik Microsoft Windows 2000/XP 2 11-01-2016 08:36
Debian/Ubuntu - [решено] Пользователь не может выключить компьютер El Scorpio Общий по Linux 4 10-07-2014 00:52
2008 R2 - [решено] Как заблокировать все ресурсы сети если пользователь не в домене? GodSaveMe Windows Server 2008/2008 R2 1 26-11-2013 07:15
Доступ - [решено] Не могу сменить пароль sashasim Microsoft Windows 7 2 17-12-2012 20:14
Не могу сменить пароль юзеру. Painted Общий по Linux 5 30-03-2007 15:23


« Предыдущая тема | Следующая тема »


 
Переход