Nexiz
03-08-2009, 16:55
Может кто сталкивался - подскажите куда копать.
Домен windows 2003 - три контроллера. Все в одной локальной сети, все роли доступны.
При создании учетной записив AD, а также изменении пароля появляется сообщение "Password does not meet complexity requrements", независимо от того, какой пароль вводишь - сложный, легкий, при создании записи, или при смене пароля для существующей, от пользователя или через оснастку ADU&C.
1. Убирали в Default Domain Polisy все, что касалось паролей. Не просто ставили Not Defined, а выставляли все по нулям - безрезультатно;
2. Пересоздавали политику Default Domain Policy с помощью dcgpofix - не помогло;
3. Назначали одинаковые настройки в политиках Default Domain Policy и Default Domain Controller Policy для паролей - тоже самое;
Одна зацепка только нашлась, но от нее не знаем куда копать - RSOP на контроллерах разный - на одном контроллере эти настройки установлены как в Default Domain Policy (после пересоздания dcgpofix-ом мы их не трогали), а на двух других - Not Defined.
Проверяли GPRESULT - Default Domain Policy и Default Domain Controller Policy - обе применяются и ошибок во время применения политик нет.
Если у кого была проблема, подскажите плиз - как пофиксили?
Домен windows 2003 - три контроллера. Все в одной локальной сети, все роли доступны.
При создании учетной записив AD, а также изменении пароля появляется сообщение "Password does not meet complexity requrements", независимо от того, какой пароль вводишь - сложный, легкий, при создании записи, или при смене пароля для существующей, от пользователя или через оснастку ADU&C.
1. Убирали в Default Domain Polisy все, что касалось паролей. Не просто ставили Not Defined, а выставляли все по нулям - безрезультатно;
2. Пересоздавали политику Default Domain Policy с помощью dcgpofix - не помогло;
3. Назначали одинаковые настройки в политиках Default Domain Policy и Default Domain Controller Policy для паролей - тоже самое;
Одна зацепка только нашлась, но от нее не знаем куда копать - RSOP на контроллерах разный - на одном контроллере эти настройки установлены как в Default Domain Policy (после пересоздания dcgpofix-ом мы их не трогали), а на двух других - Not Defined.
Проверяли GPRESULT - Default Domain Policy и Default Domain Controller Policy - обе применяются и ошибок во время применения политик нет.
Если у кого была проблема, подскажите плиз - как пофиксили?