[решено] чудеса с групповыми политиками

[Reactor77]

Доброго времени суток !
Попросили навести порядок на контроллере домена. Предыдущий "админ" снёс все групповые политики. Сейчас с паролями творятся странные вещи. На все машины действуют только политики по умолчанию. В Конф-я комп-а>кноф-я windows>параметры безоп-и>политика уч. записей>политика паролей можно ставить любые значения. Они не отображаются при выполнении RSoP(везде пишет Не определено). C остальных разделов политики(если настроить) подхватываются. Ошибок на контроллере нет вобще никаких. Куда копать?

[monkkey]

На все машины действуют только политики по умолчанию. »
Действует Default Domain Policy, как и должно быть.

[cameron]

На все машины действуют только политики по умолчанию. В Конф-я комп-а>кноф-я windows>параметры безоп-и>политика уч. записей>политика паролей можно ставить любые значения. Они не отображаются при выполнении RSoP(везде пишет Не определено). »
смотреть есть ли линк на DDP на уровне домена, делать gpupdate /force на клиентах, раскуривать логи и gpmc-result policy

[Reactor77]

политика прилинкована. gpupdate /force делается и на серве и на клиенте.
политика применяется.
мин длина пароля стоит не определено.
пароль должен отвечать треб. сложности стоит отключён.
больше никаких политик в домене не применяется!
всё равно не возможно сменить пароль на пустой у юзерской доменной учётки.
где ещё рыть?

[menpavel]

вывод gpresult с клиентской машины предоставьте.

[Reactor77]

всё, разобрался. один параметр неверно был выставлен. вернее не задан.