Войти

Показать полную графическую версию : [решено] Поменять локальную политику безопасности


safetyinfo
09-11-2009, 11:41
Необходимо поменять локальную политику безопасности в разделе "Политика паролей" - минимальная длинна пароля - 7 знаков. Менять не дает, это поле не активное. Подскажите как можно поменять.
Спасибо

ultrakiller
09-11-2009, 11:57
А он кд?
Если это так то изменяй, через Active Directory, в дефолтовой политике для домена... и будет все гут

safetyinfo
09-11-2009, 12:26
ultrakiller
Да, он контроллер домена.
Что-то мне между глаз наверное попадает, не могу найти. :shot:

andfox
09-11-2009, 13:22
Администрирование –> Управление групповой политикой –> Default Domain Policy –> (клик правой кнопкой мыши) Изменить –> Конфигурация компьютера –> Конфигурация Windows –> Параметры безопасности –> Политики учетных записей –> Политика паролей.
В политиках паролей настраиваются нужные параметры.
GPUpdate.exe — выполните эту команду, если вы изменяли групповые политики и хотите, чтобы они немедленно стали активными

safetyinfo
09-11-2009, 13:53
Администрирование –> Управление групповой политикой –> Default Domain Policy –> (клик правой кнопкой мыши) Изменить –> Конфигурация компьютера –> Конфигурация Windows –> Параметры безопасности –> Политики учетных записей –> Политика паролей.
В политиках паролей настраиваются нужные параметры.
GPUpdate.exe — выполните эту команду, если вы изменяли групповые политики и хотите, чтобы они немедленно стали активными »

Спасибо тебе большое, добрый человек!

ultrakiller
09-11-2009, 16:11
GPUpdate.exe — выполните эту команду, если вы изменяли групповые политики и хотите, чтобы они немедленно стали активными »
gpupdate /force , так наверное лучше

safetyinfo
10-11-2009, 05:49
К сожалению не получилось.
В политике домена поменял, а в локальной политике безопасности так и осталось 7 символов и это поле также не активно.
Куда копать?

andfox
10-11-2009, 12:40
К сожалению не получилось.
В политике домена поменял, а в локальной политике безопасности так и осталось 7 символов и это поле также не активно.
Куда копать? »

Закрыть все консоли
Открыть Управление групповой политикой –> Default Domain Policy -... Проверить, изменился ли параметр в нем.

Закрыть все консоли
выполнить CMD
в окне командной строки выполнить GPUpdate
должны появиться сообщения:
Обновление политики ...
Обновление политики пользователя завершено успешно
Обновление политики компьютера успешно завершено
Открыть локальную политику, длина пароля тоже должна измениться, оставаясь не активной.
Только что проверял, все работает.
Пробуй, пиши, удачи...

safetyinfo
11-11-2009, 07:14
Закрыть все консоли
Открыть Управление групповой политикой –> Default Domain Policy -... Проверить, изменился ли параметр в нем.
Закрыть все консоли
выполнить CMD
в окне командной строки выполнить GPUpdate
должны появиться сообщения:
Обновление политики ...
Обновление политики пользователя завершено успешно
Обновление политики компьютера успешно завершено
Открыть локальную политику, длина пароля тоже должна измениться, оставаясь не активной.
Только что проверял, все работает.
Пробуй, пиши, удачи... »

Выполнение GPUpdate дает такой результат:

Microsoft Windows [Версия 6.0.6002]
(C) Корпорация Майкрософт, 2006. Все права защищены.

C:\Users\Администратор>GPUpdate
Обновление политики...

Обновление политики пользователя завершено успешно.
Не удалось успешно обновить политику компьютера. Обнаружены следующие ошибки:

Ошибка при обработке групповой политики. Попытка чтения файла "\\local\sysvol\lo
cal\Policies\{6AC1786C-016F-11D2-945F-00C04fB984F9}\gpt.ini" с контроллера домен
а была неудачной. Параметры групповой политики не могут быть применены, пока не
будет исправлена эта ситуация. Это может быть временным явлением, его возможные
причины:
a) Ошибка разрешения имен или проблемы сетевого подключения к текущему контролле
ру домена.
b) Запаздывание репликации Active Directory (созданный на другом контроллере дом
ена файл еще не реплицирован на текущий контроллер домена).
c) Отключен клиент распределенной файловой системы (DFS).

Вот по этому пути \\local\sysvol\local\Policies\{6AC1786C-016F-11D2-945F-00C04fB984F9}\gpt.ini

файла gpt.ini НЕТ. Я так понимаю все дело в нем, какое у него должно быть содержание, если создать его вручную.

Но есть ещё путь \\local\sysvol\local\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}gpt.ini в котором есть файл gpt.ini,
который содержит:

[General]
Version=11

andfox
11-11-2009, 12:59
http://www.xnets.ru/plugins/content/content.php?content.148 - здесь написано про групповые политики и, в том числе про gpt.ini.
version, я так понял, просто количество изменений ГП. Так что попробуй просто скопировать gpt.ini из {31B2F340-016D...} в {6AC1786C-016F-11D2-945F-00C04fB984F9} и задать соответствующие (такие же?) права в безопасности. У меня, например, содержимое gpt.ini различается только значением Version.

safetyinfo
12-11-2009, 05:58
http://www.xnets.ru/plugins/content/...hp?content.148 - здесь написано про групповые политики и, в том числе про gpt.ini.
version, я так понял, просто количество изменений ГП. Так что попробуй просто скопировать gpt.ini из {31B2F340-016D...} в {6AC1786C-016F-11D2-945F-00C04fB984F9} и задать соответствующие (такие же?) права в безопасности. У меня, например, содержимое gpt.ini различается только значением Version. »

Спасибо за помощь. Просто скопировал gpt.ini и политика обновилась корректно.




© OSzone.net 2001-2012