В домене на некот машинах не меняет пароль

HLT · Отправлено: **11:18, 25-01-2008** | #2

Event log что говорит на тех машинах, на которых пароль не меняется?

Вдогонку: те машины, на которых не получается сменить пароль, - чем-то отличаются от тех, на которых всё нормально? Может, на них какая-то особая групповая политика применяется?

У Вас домен не с NT мигрировавший? Сразу 2000 был? Тогда дальше можно не читать.
Если мигрировавший с NT - может быть такая фигня:

Цитата:

When you attempt to change your expired domain password from a client workstation, the Access Denied error message appears. This problem occurs when "Users Must Log On In Order To Change Password" is selected in the User Manager for Domains Account Policy dialog box.

Читаем дальше:http://support.microsoft.com/kb/255776
То есть эта политика была в NT, но в 2000 её убрали. Если домен мигрировал с NT - могло остаться...
(вот такие досужие домыслы)

Wil_Bober · Отправлено: **11:35, 25-01-2008** | #3

машины ничем не отличаются, никаких особых политик не применяется. Насчет миграции нет, был сразу 2000.

HLT · Отправлено: **11:42, 25-01-2008** | #4

Цитата Wil_Bober:

машины ничем не отличаются, никаких особых политик не применяется »

остается посмотреть event log

Pili · Отправлено: **11:59, 25-01-2008** | #5

Wil_Bober, Вывести эти проблемные компы из домена, удалить в домене и снова внести - пробовали?

NiOl · Отправлено: **17:42, 25-01-2008** | #6

Цитата Wil_Bober:

Из более 100 машин есть 3-5 машин с которых при попытке смены пароля выдают ошибку (отказано в доступе) »

Глупый вопрос на уточнение:
1. Это происходит на одних и тех же машинах или у одних и техже пользователей (я намекаю на человеческий фактор), т.е. были ли действия по смене пароля продемонстрированы админу, для подтверждения слов "я делаю все правильно / я делаю как обычно". Нужно искусственно закончить действия паролей каких-нить пользователей на этих машинах, пусть даже специально созданных для этой проверки и попробовать сменить пароль самому (обязательно)!!!
2. Не стоит ли, случайно, у этих пользователей галочки "User cannot change Password".

HLT · Отправлено: **09:28, 28-01-2008** | #7

Цитата NiOl:

Не стоит ли, случайно, у этих пользователей галочки "User cannot change Password". »

NiOl, внимательно читаем автора:

Цитата Wil_Bober:

Эти же пользователи с других машин свободно меняют пароль »

Цитата NiOl:

были ли действия по смене пароля продемонстрированы админу »

Судя по тому, что на других машинах всё нормально, пользователи менять пароль действительно умеют

Так что

Цитата HLT:

остается посмотреть event log »

Butunin Klim · Отправлено: **14:29, 28-01-2008** | #8

Вероятно стоит "Password never expires" в настройках учетки.

HLT · Отправлено: **16:42, 28-01-2008** | #9

Цитата Butunin Klim:

Вероятно стоит "Password never expires" в настройках учетки »

хм.
а как это влияет на то, что пользователи не могут пароль сменить? :\

Цитата Wil_Bober:

Из более 100 машин есть 3-5 машин с которых при попытке смены пароля выдают ошибку (отказано в доступе).
Эти же пользователи с других машин свободно меняют пароль »

Butunin Klim · Отправлено: **00:23, 29-01-2008** | #10

HLT,
Да не понял вопроса.
Ни как тогда не влияет