изменение политики паролей в AD на windows 2008 [Версия для КПК]

Показать полную графическую версию : изменение политики паролей в AD на windows 2008

polsok

17-11-2008, 16:25

добрый день, поднял AD на windows 2008, возникла проблема, создаваемым пользователям домена можно ставить только тот пароль который удовлетворяет условиям безопасности, рылся уже везде, для отдельного хоста поменять политику проблем не составляет, но как поменять политику паролей для пользователей домена не понятно.

Delirium

18-11-2008, 00:49

Оснастка AD - правой кнопкой на домене - свойства - групповая политика. Вот там и ищите.

PleaseHelp

15-01-2009, 05:16

http://www.cyberguru.ru/operating-systems/windows-server/server2008-passwords.html но есть одна проблема. Если он работает в режиме леса 2008 то все ок, а если в режиме леса 2003 то не хочет!!! Может кто знает как побороть?

Grub

15-01-2009, 09:22

Политика паролей для пользователей домена задается в Default Domain Policy. Конфигурация компьютера\Конфигурация Виндовс\Параметры безопасности\Политики учетных записей\Политика паролей\Пароль должен отвечать требованиям безопасности. Ставьте там отключен и все.

Indy

23-01-2009, 08:14

PleaseHelp, я настраивал как это описано на приводимой Вами ссылке - получилось то, что я описал
http://forum.oszone.net/thread-129308.html
Снес эту настройку - и контроллер заработал стабильно, ну, по-крайней мере последние часов 6 колматит без проблем :) Так что с теми советами надо аккуратнее ;)

Grub,
Это не всегда подходит. Мне, к примеру, надо настроить так, чтоб у группы пользователей домена были ограничения на длину пароля минимум в 8 символов, пароль сложный, срок жизни пароля - 30 дней. А для группы - администраторы домена - длина пароля 12 символов, пароль сложный, срок жизни пароля - 60 дней
Группа - сервисные учетные записи - так же как и админы, только срок жизни пароля неограничен (учетки для старта различных служб)

Такое можно реализовать только утилитой ADSI Edit.

paranoya

24-01-2009, 15:07

Indy,
В 2008 сервере, можно настроить политики паролей отдельно на каждое подразделение (OU). А об этом написано у MS:
AD DS Fine-Grained Password and Account Lockout Policy Step-by-Step Guide (http://technet.microsoft.com/en-us/library/cc770842.aspx)

cracker1985

28-03-2009, 02:52

Fine Grained Password edit with ADSI Edit.The first you must do Forest functional level and Domain functional level is 2008!!!

masterar

06-10-2010, 16:47

Добрый вечер!

Поставили server 2008 r2. Подняли домен. Нужно сделать легкие пароли для пользователей. В "Политике паролей" все заблокировано, ничего нельзя менять. Рядом с папкой знак замка. Захожу под админом.

Пароль должен отвечать требованиям безопасности. Ставьте там отключен и все. » сделал бы так, но там все заблокировано, полупрозрачно.

Как можно решить проблему?

masterar

07-10-2010, 17:06

Все решил проблему

chelovek-proba

28-01-2011, 12:34

Все решил проблему

А я нет :)

Подскажите, пожалуйста,
server 2008 r2,домен.
Нужно сделать легкие пароли для пользователей.
В "Политике паролей" все заблокировано, ничего нельзя менять.
Рядом с папкой знак замкА. Захожу под админом.

Telepuzik

28-01-2011, 13:18

chelovek-proba,
Смотрите вот эту (http://forum.oszone.net/thread-173090-2.html) тему.

wiznv

11-03-2011, 14:23

Все решил проблему »

НАПИШИТЕ КАК РЕШИЛИ

tko_O

15-03-2011, 11:23

2 masterar
как решили?

masterar

15-03-2011, 11:43

wiznv, tko_O, по моему вот так

Пуск - администрирование - управление групповой политикой - default domain controllers policy - правой кнопкой изменить - конфиг-я компьютера - Конфигурация Windows - Параметры безопасности - Политики учетных записей - Политика паролей
меняете как душе угодно :)

tko_O

15-03-2011, 11:57

Спасибо, я был рядом с этим)