|
Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] проблема с парольными политиками |
|
[решено] проблема с парольными политиками
|
Новый участник Сообщения: 3 |
Профиль | Отправить PM | Цитировать Может кто сталкивался - подскажите куда копать.
Домен windows 2003 - три контроллера. Все в одной локальной сети, все роли доступны. При создании учетной записив AD, а также изменении пароля появляется сообщение "Password does not meet complexity requrements", независимо от того, какой пароль вводишь - сложный, легкий, при создании записи, или при смене пароля для существующей, от пользователя или через оснастку ADU&C. 1. Убирали в Default Domain Polisy все, что касалось паролей. Не просто ставили Not Defined, а выставляли все по нулям - безрезультатно; 2. Пересоздавали политику Default Domain Policy с помощью dcgpofix - не помогло; 3. Назначали одинаковые настройки в политиках Default Domain Policy и Default Domain Controller Policy для паролей - тоже самое; Одна зацепка только нашлась, но от нее не знаем куда копать - RSOP на контроллерах разный - на одном контроллере эти настройки установлены как в Default Domain Policy (после пересоздания dcgpofix-ом мы их не трогали), а на двух других - Not Defined. Проверяли GPRESULT - Default Domain Policy и Default Domain Controller Policy - обе применяются и ошибок во время применения политик нет. Если у кого была проблема, подскажите плиз - как пофиксили? |
|
Отправлено: 16:55, 03-08-2009 |
Ветеран Сообщения: 5624
|
Профиль | Отправить PM | Цитировать Nexiz, а если отключить два других контроллера, на которых политика Not Defined, сделать gpupdate /force, и попробовать назначить пароль?
|
------- Отправлено: 01:18, 04-08-2009 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Ветеран Сообщения: 4900
|
Профиль | Сайт | Отправить PM | Цитировать Maximum password age - 30 (по умолчанию). Если поставите 0 - не сможете сменить.
Minimum password age - 0 Length - необходимая, отличная от нуля. |
------- Отправлено: 10:52, 04-08-2009 | #3 |
Новый участник Сообщения: 3
|
Профиль | Отправить PM | Цитировать Ребята, спасибо за советы. Все попробовали, но это не помогло.
Но проблему решили-таки - глюк был в стороннем ПО, предназначенном для синхонизации данных, которое неожиданно стало криво работать. По-видимому, ввиду его тесной интергации с АД, и случилось это! |
Отправлено: 12:51, 04-08-2009 | #4 |
Новый участник Сообщения: 3
|
Профиль | Отправить PM | Цитировать Кому может пригодится - всякие перехватчики функции смены паролей можно найти в ключе HKLM\System\CurrentControlSet\LSa параметр Notification Packages.
Там нами и был вычислен враг. Кстати, это именно тот случай, когда в логах системы ничего не найдешь - чисты как слеза младенца. |
|
Отправлено: 13:17, 04-08-2009 | #5 |
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
проблемы с политиками | foxbat | Microsoft Windows NT/2000/2003 | 5 | 15-06-2009 17:17 | |
Проблема с групповыми политиками Win2003 R2 | krashsound | Microsoft Windows NT/2000/2003 | 5 | 14-10-2008 19:42 | |
[решено] Куда подевалось управление политиками ? | Dimitris | Microsoft Windows Vista | 13 | 07-05-2007 14:40 | |
Натройки пользователей групповыми политиками _ принудительно | Leliki | Microsoft Windows NT/2000/2003 | 0 | 25-03-2007 21:25 | |
Проблема с групповыми политиками | Jerry1 | Microsoft Windows NT/2000/2003 | 1 | 25-04-2006 09:14 |
|