[xoxmodav]

Настройки политики безопасности паролей задаются исключительно в политике "Default Domain Controllers Policy" и распространяются на весь домен.

[monkkey]

xoxmodav
Default Domain Policy

[fantik]

Может и в Default Domain Policy, и в Default Domain Controllers Policy?
Или я в чем-то ошибаюсь?

[xoxmodav]

fantik

Из справки Windows 2003 Server:

Для учетных записей доменов допускается использование только одной политики учетных записей. Политика учетных записей должна быть определена в политике домена по умолчанию и реализовываться контроллерами домена, образующими этот домен. Контроллер домена всегда получает политику учетных записей от объекта групповой политики «Политика по умолчанию для домена», даже если имеется другая политика учетных записей, примененная к организационному подразделению, которое содержит контроллер домена. Присоединенные к домену рабочие станции и серверы (такие как компьютеры-участники) по умолчанию также получают эту же политику учетных записей для локальный учетных записей. Однако локальные политики учетных записей могут отличаться от политики учетных записей домена, например когда политика учетных записей определяется непосредственно для локальных учетных записей.

monkkey
Немного промахнулся.

[fantik]

xoxmodav
А почему тогда на контроллере домена не создать пользователя без пароля, если в Default Domain Policy даже отменить политику пустых паролей? Хто? Спилберг? Нипанятно...

[Tiny]

Пвыстави:
Мин. длинна пароля - 0
Пароль должен отвечать требованиям сложности - откючен
Требовать неповторимости паролей - 0 хранимых праролей
Хранить пароли используя обратное шифрование - отключен

потом примените политики, а лучше перегрузить.

[monkkey]

а лучше перегрузить

gpupdate /force работает.

[Sidelong]

ребята в реестре нашел где это делается.
так что если кому надо, пишите расскажу...

[Igor533]

Что делается?
Если выставление политики паролей, то это отображается в реестре после изменений в политике, хотя можно непосредствеено менять в реестре, но не удобно.