[решено] GPO - Изменения политик паролей не применяются на клиентах

Goblin34 · Отправлено: **10:35, 08-04-2006** | #21

Не очень понятно.
Наверно, в Default Domain Policy определяете политику паролей, а остальное не трогаете.
Политика может храниться не на одном сервере, если домен-контроллеров несколько.
Политика может изменяться на конкретном сервере в двух случаях:
1. Администратор вручную определяет новую политику.
2. После синхронизации с другим DC, если номер версии политики больше.
Отсюда варианты:
1. Другой администратор переопределил политику.
2. На другом сервере есть политика с большим номером версии (почти фантастика, учитывая регулярность.
Правда возможен вариант, что у Вас, как у адмнистратора, есть право изменить политику, но нет права изменить номер версии, хранящийся в другом файле, - это как раз и есть фантастика)
3. Сразу после Вас некто на другом сервере определяет другую политику, номер версии которой оказывается больше и Ваши изменения не применяются (вовсе невероятно).

Профиль · Отправлено: **08:01, 10-04-2006** | #22

Проверял версии политики на всех контроллерах домена, на каких старая а на каких новая. Вопрос - она должна быть на всех одинаковая?
Политику я изменяю на том где новая.

Aushkin · Отправлено: **02:13, 12-04-2006** | #23

Изменяй на PDC и политика расползется на подчиненные

Профиль · Отправлено: **07:29, 12-04-2006** | #24

Изменяю политику на основном контроллере домена, она расползается на все остальные. Заметил странную вещь - сбрасывается политика только днем во время репликаций. Есть какие нибудь средства мониторинга политики т.е. можно отследить кто и когда ее изменил?

Smax-83 · Отправлено: **15:22, 26-10-2006** | #25

Помогите решить проблему, в сети 2 КД. Месяца два назад, установили политику на пароли, не менее 6 символов и сложность. Сейчас нужно всё вернуть обратно. В политике поменял. Но при создании учётки и задании пароля, пишет не могу установить пароль, он не отвечает заданной политике. Помогите плиз, очень надо!!! Вернул обратно на двух, КД, серваки перезагружались.

monkkey · Отправлено: **08:49, 27-10-2006** | #26

Цитата:

Вернул обратно на двух, КД

Какую политику меняли?

Smax-83 · Отправлено: **13:13, 27-10-2006** | #27

Менял политику безопасности домена. Обратно менял и в политике безопасности контроллера домена!

monkkey · Отправлено: **14:43, 27-10-2006** | #28

Политика паролей из Domain Policy распространяется и на контроллеры. GPMC в помощь.

Smax-83 · Отправлено: **15:00, 27-10-2006** | #29

Собственно интересует ответ, и способы как всё вернуть. А в GPMC где искать?

xoxmodav · Отправлено: **16:09, 27-10-2006** | #30

Для начала научитесь пользоваться поиском по форуму, а заодно прочитайте статью:

Консоль управления групповой политикой для Windows Server 2003

dpostnov Сообщения: n/a	Профиль \| Цитировать Проверял версии политики на всех контроллерах домена, на каких старая а на каких новая. Вопрос - она должна быть на всех одинаковая? Политику я изменяю на том где новая.
	Отправлено: 08:01, 10-04-2006 \| #22