не работает Политика паролей

[1dimas]

Доброго времени суток Уважаемые!

Помогите разобраться в проблеме.

Отключаю политику паролей на контроллере везде ставлю "not define" далее gpupdate /force, после этого при изменении пароля все равно говорит что не соответствует требованиям безопасности. Что не так помогите разобраться ? Win2003SP2

[Oleg Krylov]

Not define - это в контексте Windows Server означает - по умолчанию. Вы ее определите, но задайте требования ниже чем у дефолтной.

[Michael]

artem_, gpupdate /force на клиенте и перезагрузка клиента не помогают. Логи клиента и обоих контроллеров домена ничего по этому поводу не содержат. С момента изменения Default Domain Policy прошло более суток - изменения вроде как уже должны были реплицироваться

[1dimas]

и disable делал. и длину 1 знак и т.д. все равно не срабатывает, исправлял это во всех политиках которые есть, может быть эта политика паролей еще к чему то привязана ?

[Grub]

Политика паролей для всего домена задается в Default Domain Policy. Проверьте что у Вас там выставлено.

[1dimas]

Смотрел все политики которые видны в Group Police Managment

[1dimas]

а gpresult показывает нормальное применение политик?

[Oleg Krylov]

вот такая хрень в gpresult



Group Policy Infrastructure Failed 23.07.2008 12:39:13

Group Policy Infrastructure failed due to the error listed below.



The specified server cannot perform the requested operation.



Note: Due to the GP Core failure, none of the other Group Policy components processed their policy. Consequently, status information for the other components is not available.



Additional information may have been logged. Review the Policy Events tab in the console or the application event log for events between 23.07.2008 12:39:13 and 23.07.2008 12:39:13.



event не помог.

[artem_]

Похоже, что у вас не корректно функционирует домен.



Посмотрите просмотр событий на контроллерах домена. Проверьте правильно ли выполняется репликация.

Опишите топологию домена, выложите результаты команд netdiag, dcdiag. Только так вам смогут помочь.

[artem_]

Здравствуйте.

Помогите разобраться - на клиенте не применяется политика паролей.

Задал следующие настройки в Default Domain Policy:

Максимальный срок действия паролей - 999дней

Минимальная длина пароля - 0 знаков

Минимальный срок действия пароля - 0 дней

Пароль должен отвечать требованиям безопасности - отключен

Требовать неповторяемость паролей - 0 хранимых паролей

Хранить пароли, используя обратимое шифрование - отключен



Другие политики на данного клиента не применяются.

При попытке сменить пароль на клиенте (например на qweasD1@) выводится сообщение о том, что пароль должен содержать не менее 4 знаков, не должен совпадать ни с одним из предыдущих 24 паролей и должен существовать не менее 1 дня.

gpresult /force и перезагрузка клиента не помогают.

Group Policy Result показывает, что политика на данном клиенте вроде как применяется. Ошибок в логах сервера или клиента нет.

Куда копать?