Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] Политики учетных записей-политика паролей

Ответить
Настройки темы
[решено] Политики учетных записей-политика паролей

Пользователь


Сообщения: 55
Благодарности: 2

Профиль | Отправить PM | Цитировать


Win2003+Win7

не работает политика учетных записей.

Все настроено по фен-шую, политика Default Domain Policy висит на домене,
Срок действия - 3 дня
Минимальный срок действия - 1 день

На пк политика применяется что можно наблюдать в RSOP и политика работает на локальных учетных записях. На доменные же учетные записи никаких принудительных запросов о смене пароля пользователи не получают.

Замечена странность - по истечении срока пароля пароли начинают приниматься не с первого раза при логине или разблокировке. Но никакого отваливания ресурсов не наблюдается.
Так же еще замечено при ручной смене пароля пользователем бывает возникает ошибка "неверное имя пользователя".


Пробовал подменять политики на Sysvol взяв с дефолтного сервера что не дало никакого результата.

Может кто сталкивался...

Отправлено: 09:44, 06-02-2012

 

Пользователь


Сообщения: 55
Благодарности: 2

Профиль | Отправить PM | Цитировать


Цитата DOCznet:
Цитировать »
А чето я лохонул...)

Господа, спасибо за советы, понаставил вам плюсов, особенно Ивану за первый ответ "в яблочко".

Действительно контейнер лоченый был. На самом деле еще давно появлялись мысли в эту сторону, но решил не экспериментировать, т.к. в соседнем домене тоже контейнер с контроллерами лоченый и политика с настройками просрочки паролей не форсится, а просрочка паролей работает.
На этот счет была выдвинута теория, что когда-то давно на него распространялась политика, а если брать новые КД, то при их вводе в домен они падали в стандартную оушку и на них так же накатывалась политика... а у меня... ну вот как-то не случилось


Еще раз спасибо.

Отправлено: 11:29, 08-02-2012 | #11



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для zero55

Ветеран


Сообщения: 723
Благодарности: 127

Профиль | Сайт | Отправить PM | Цитировать


Странно. Последние 10 лет понимал и успешно применял это понимание а тут вдруг все изменилось или я что то пропустил и в 2003-м домене стали действовать множественные политики?

Про то что парольные политики должны действовать на контроллеры домена согласен, но есть дофига причин из за которых они могут не действовать.

Если хотите перенести КД из стандартного OU никто не против но Exchange на это сразу отреагирует отказом т.к. он ищет контроллеры только в OU Domain Controllers.

Ну раз вы так категоричны то разбирайтесь.

Автор.
Вы проверяли мои предположения?
Каковы результаты?

Отправлено: 11:33, 08-02-2012 | #12


Ветеран


Сообщения: 1001
Благодарности: 226

Профиль | Отправить PM | Цитировать


Цитата zero55:
или я что то пропустил и в 2003-м домене стали действовать множественные политики »
Можно и множественные но если вы в них будете изменять одинаковые параметры - то применятся параметры самой приоритетной политики, по правилу LSDOU, и в конце концов если налинкуете их много на OU - то согласно приоритету линков на OU.

Отправлено: 11:48, 08-02-2012 | #13


Аватара для zero55

Ветеран


Сообщения: 723
Благодарности: 127

Профиль | Сайт | Отправить PM | Цитировать


Ivan Bardeen, удачи
Я все же останусь при своем мнении.

Отправлено: 12:11, 08-02-2012 | #14



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] Политики учетных записей-политика паролей

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
2008 R2 - [решено] Не работает политика паролей. goldsmith Windows Server 2008/2008 R2 24 05-09-2013 18:03
Репортаж: совершена кража паролей тысяч учетных записей сервиса Windows Live Hotmail OSZone News Новости и события Microsoft 0 06-10-2009 14:30
[решено] Политика паролей в AD MAX85 Microsoft Windows NT/2000/2003 3 10-06-2009 20:42
не работает Политика паролей 1dimas Microsoft Windows NT/2000/2003 14 20-04-2009 09:41
Политика паролей в домене. Joni Microsoft Windows NT/2000/2003 6 25-08-2008 17:16




 
Переход