[DOCznet]

Цитировать »

А чето я лохонул...)

Господа, спасибо за советы, понаставил вам плюсов, особенно Ивану за первый ответ "в яблочко".

Действительно контейнер лоченый был. На самом деле еще давно появлялись мысли в эту сторону, но решил не экспериментировать, т.к. в соседнем домене тоже контейнер с контроллерами лоченый и политика с настройками просрочки паролей не форсится, а просрочка паролей работает.
На этот счет была выдвинута теория, что когда-то давно на него распространялась политика, а если брать новые КД, то при их вводе в домен они падали в стандартную оушку и на них так же накатывалась политика... а у меня... ну вот как-то не случилось


Еще раз спасибо.

[zero55]

Странно. Последние 10 лет понимал и успешно применял это понимание а тут вдруг все изменилось или я что то пропустил и в 2003-м домене стали действовать множественные политики?

Про то что парольные политики должны действовать на контроллеры домена согласен, но есть дофига причин из за которых они могут не действовать.

Если хотите перенести КД из стандартного OU никто не против но Exchange на это сразу отреагирует отказом т.к. он ищет контроллеры только в OU Domain Controllers.

Ну раз вы так категоричны то разбирайтесь.

Автор.
Вы проверяли мои предположения?
Каковы результаты?

[Ivan Bardeen]

или я что то пропустил и в 2003-м домене стали действовать множественные политики »

Можно и множественные но если вы в них будете изменять одинаковые параметры - то применятся параметры самой приоритетной политики, по правилу LSDOU, и в конце концов если налинкуете их много на OU - то согласно приоритету линков на OU.

[zero55]

Ivan Bardeen, удачи
Я все же останусь при своем мнении.