[решено] Автоматически меняет пароль пользователя в AD

Telepuzik · Отправлено: **10:46, 18-04-2012** | #2

Цитата Daemon.XP:

Где может быть спрятана эта штуковина? »

Либо сценарий в автозагрузке либо в групповых политиках смотрите Сценарии запуска/завершения или Сценарии (вход/выход из системы).

Daemon.XP · Отправлено: **11:03, 18-04-2012** | #3

Цитата Telepuzik:

Либо сценарий в автозагрузке либо в групповых политиках смотрите Сценарии запуска/завершения или Сценарии (вход/выход из системы). »

это самое первое что смотрел, там пусто, потом вообще удалил все политики, осталась только default policy, но там вроде как все по-умолчанию

Delirium · Отправлено: **01:01, 19-04-2012** | #4

Сбрасывается только твой пароль? Остальные в порядке?
И что это за чел, который имеет доступ к AD? Внимательно просмотри список администраторов, смени им пароли. А вообще странно, при чем тут перезагрузка... Хотя... Посмотри ка не групповую политику домена, а групповую политику КОНТРОЛЛЕРА домена. На контроллере выполни rsop.msc и пробегись по всем параметрам, особое внимание пункту "Срок действия пароля".

Daemon.XP · Отправлено: **06:35, 19-04-2012** | #5

Цитата Delirium:

Сбрасывается только твой пароль? Остальные в порядке? »

сбрасывается только мой пароль

Цитата Delirium:

И что это за чел, который имеет доступ к AD? »

меня хотели уволить и этого чела пригласили, предоставив непосредсвенный доступ к сервакам, чтобы он нагадил и закрыл мне доступ

Цитата Delirium:

А вообще странно, при чем тут перезагрузка »

если КД не перезагружать, то пароль не сбрасывается, сбрасывается тогда, когда перезагружаешь любой из КД

Цитата Delirium:

На контроллере выполни rsop.msc и пробегись по всем параметрам, особое внимание пункту "Срок действия пароля". »

ничего подозрительного не нашел

DmitriiV · Отправлено: **07:48, 19-04-2012** | #6

Цитата Daemon.XP:

ничего подозрительного не нашел »

"Пошарьте" на контроллерах (в первую очередь в реестре) с помощью Autoruns.

Delirium · Отправлено: **08:24, 19-04-2012** | #7

Для проверки того, что это действительно работает скрипт, переименуй свою учетную запись, дождись полной репликации (минут 15) и перезагрузи контроллер. Увидишь результат.

monkkey · Отправлено: **09:08, 19-04-2012** | #8

Цитата Delirium:

перезагрузи контроллер »

При чем тут перезагрузка контроллера? Если уж хочется принудительно обновить групповую политику, следует пользоваться gpupdate /force, а не варварскими методами.

Delirium · Отправлено: **09:23, 19-04-2012** | #9

monkkey, а если скрипт отрабатывает при загрузке компьютера? В таком случае даже после обновления политики запуска не произойдет.

monkkey · Отправлено: **17:02, 19-04-2012** | #10

Что-то я сомневаюсь, что DC при загрузке выполняет скрипт в AD.
Тогда проще поставить галку "Срок действия пароля не ограничен" в свойствах учетной записи.