Политика паролей в Win2003serv

Обсуждение сетевых операционных систем и их применения (Windows, Linux, FreeBSD, Novell и т.д.)

Модератор: Модераторы

Новый участник
Сообщения: 28
Зарегистрирован: 25 июл 2006, 14:57

Сообщение decrups » 20 дек 2006, 10:35

Поднял новый dc Win2003serv новый домен в новом лесу.
Пытаюсь понизить политику паролей.Отключил все опции в Default Domain policy>Password policy (not defined) кроме длины пароля пытаюсь завести usera c простым паролем ругается что пароль не соответсвует "Password policy requirements"
Пытался и так создал новую политику в ней завел только длину в 8 символов.Расположил ее выше Default Domain policy чтобы сначала выполнялась она.Тоже самое.Подскажите почему не работает?

Администратор
Сообщения: 613
Зарегистрирован: 25 окт 2004, 06:06
Откуда: Новосибирск

Сообщение sea » 20 дек 2006, 12:43

gpresult /v под этим юзером.
Правильно настроенный бэкап значительно сокращает трафик форумов.

Новый участник
Сообщения: 28
Зарегистрирован: 25 июл 2006, 14:57

Сообщение decrups » 20 дек 2006, 14:37

Создал user дал ему навороченный пароль зашел под ним сделал
gpresult /v то же самое. :blink:

Администратор
Сообщения: 613
Зарегистрирован: 25 окт 2004, 06:06
Откуда: Новосибирск

Сообщение sea » 20 дек 2006, 14:42

Что тоже самое? :blink:
gpresult показывает какие политики реально применяются для данного пользователя. :D
А ключ /v говорит - показывать подробно.
Результат gpresult /v в студию. :)
Правильно настроенный бэкап значительно сокращает трафик форумов.

Новый участник
Сообщения: 28
Зарегистрирован: 25 июл 2006, 14:57

Сообщение decrups » 20 дек 2006, 17:47

Смотрите мы от людей ничего не скрываем :D

Policy: AuditPrivilege
Computer Setting: LOCAL SERVICE
NETWORK SERVICE

GPO: Default Domain Controllers Policy
Policy: TakeOwnershipPrivilege
Computer Setting: Administrators
... далее отрезал, все равно не нужно. Модератор.

Администратор
Сообщения: 613
Зарегистрирован: 25 окт 2004, 06:06
Откуда: Новосибирск

Сообщение sea » 21 дек 2006, 07:24

Вот как раз перед политикой аудита (Policy: AuditPrivilege) шла политика учетных записей. Она то в окно и не влезла. Остальное не нужно.
Нужно перенаправлять вывод в файл.
Ждем результат.
Правильно настроенный бэкап значительно сокращает трафик форумов.

Новый участник
Сообщения: 28
Зарегистрирован: 25 июл 2006, 14:57

Сообщение decrups » 21 дек 2006, 08:18

B) Нужно перенаправлять вывод в файл
COMPUTER SETTINGS
------------------
CN=DC01,OU=Domain Controllers,DC=test,DC=kz
Last time Group Policy was applied: 21.12.2006 at 9:54:48
Group Policy was applied from: dc01.test.kz
Group Policy slow link threshold: 500 kbps
Domain Name: TEST
Domain Type: Windows 2000

Applied Group Policy Objects
-----------------------------
Default Domain Controllers Policy
Default Domain Policy

The following GPOs were not applied because they were filtered out
-------------------------------------------------------------------
Local Group Policy
Filtering: Not Applied (Empty)

The computer is a part of the following security groups
-------------------------------------------------------
BUILTIN\Administrators
Everyone
BUILTIN\Users
BUILTIN\Pre-Windows 2000 Compatible Access
Windows Authorization Access Group
NT AUTHORITY\NETWORK
NT AUTHORITY\Authenticated Users
This Organization
DC01$
Domain Controllers
NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS

Resultant Set Of Policies for Computer
---------------------------------------

Software Installations
----------------------
N/A

Startup Scripts
---------------
N/A

Shutdown Scripts
----------------
N/A

Account Policies
----------------
N/A

Администратор
Сообщения: 613
Зарегистрирован: 25 окт 2004, 06:06
Откуда: Новосибирск

Сообщение sea » 21 дек 2006, 09:40

Цитата
Account Policies
----------------
N/A
[/quote]

Политики учетных записей не определены.
Совсем :blink:
И что? На этой машине говорит "пароль не соответствует" ?
А рабочая станция какая нибудь подключена?
На ней что показывает? (все показывать не надо, только Account Policies)
Правильно настроенный бэкап значительно сокращает трафик форумов.

Новый участник
Сообщения: 28
Зарегистрирован: 25 июл 2006, 14:57

Сообщение decrups » 21 дек 2006, 10:22

Да не определена я все сделал Not defined
Я думал не определена значит не действует.
А надо disabled/
Большое спасибо за помощь. :unsure:

Вернуться в Сетевые операционные системы

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 29