PDA

Показать полную графическую версию : [решено] GPO - Изменения политик паролей не применяются на клиентах


Страниц : 1 [2]

Goblin34
08-04-2006, 10:35
Не очень понятно.
Наверно, в Default Domain Policy определяете политику паролей, а остальное не трогаете.
Политика может храниться не на одном сервере, если домен-контроллеров несколько.
Политика может изменяться на конкретном сервере в двух случаях:
1. Администратор вручную определяет новую политику.
2. После синхронизации с другим DC, если номер версии политики больше.
Отсюда варианты:
1. Другой администратор переопределил политику.
2. На другом сервере есть политика с большим номером версии (почти фантастика, учитывая регулярность.
Правда возможен вариант, что у Вас, как у адмнистратора, есть право изменить политику, но нет права изменить номер версии, хранящийся в другом файле, - это как раз и есть фантастика)
3. Сразу после Вас некто на другом сервере определяет другую политику, номер версии которой оказывается больше и Ваши изменения не применяются (вовсе невероятно).

dpostnov
10-04-2006, 08:01
Проверял версии политики на всех контроллерах домена, на каких старая а на каких новая. Вопрос - она должна быть на всех одинаковая?
Политику я изменяю на том где новая.

Aushkin
12-04-2006, 02:13
Изменяй на PDC и политика расползется на подчиненные

dpostnov
12-04-2006, 07:29
Изменяю политику на основном контроллере домена, она расползается на все остальные. Заметил странную вещь - сбрасывается политика только днем во время репликаций. Есть какие нибудь средства мониторинга политики т.е. можно отследить кто и когда ее изменил?

Smax-83
26-10-2006, 15:22
Помогите решить проблему, в сети 2 КД. Месяца два назад, установили политику на пароли, не менее 6 символов и сложность. Сейчас нужно всё вернуть обратно. В политике поменял. Но при создании учётки и задании пароля, пишет не могу установить пароль, он не отвечает заданной политике. Помогите плиз, очень надо!!! Вернул обратно на двух, КД, серваки перезагружались.

monkkey
27-10-2006, 08:49
Вернул обратно на двух, КД
Какую политику меняли?

Smax-83
27-10-2006, 13:13
Менял политику безопасности домена. Обратно менял и в политике безопасности контроллера домена!

monkkey
27-10-2006, 14:43
Политика паролей из Domain Policy распространяется и на контроллеры. GPMC в помощь.

Smax-83
27-10-2006, 15:00
Собственно интересует ответ, и способы как всё вернуть. А в GPMC где искать?

xoxmodav
27-10-2006, 16:09
Для начала научитесь пользоваться поиском (http://www.forum.oszone.ru/search.php?) по форуму, а заодно прочитайте статью:

Консоль управления групповой политикой для Windows Server 2003 (http://www.oszone.net/display.php?id=145)

monkkey
28-10-2006, 11:48
Smax-83
http://search.microsoft.com/results.aspx?q=gpmc&l=1&mkt=en-US&FORM=QBMH1




© OSzone.net 2001-2012