[решено] Не ставится пароль на заставку на рабочей станции в домене server 2003

[pirmag]

Собственно проблема: человеку нужно, чтобы заставка блокировалась паролем через определенное время. Пробовал через GPO, наделял пользователя полномочиями администратора и делал настройки, менял в реестре ScreenSaverIsSecure=0 на 1, НИ В КАКУЮ! Клиентская система xp sp2. Что самое интересное в политиках все параметры на заставку применяются: время простоя, программа заставки, галочка на "защита паролем" становится активной. Но пароль все равно не просит. Где-то на форуме МСДН читал что такое было на системах с первым сервис-паком, в качестве лечения предлагалась установка второго сервис-пака, но на машине уже стоит второй сервис-пак. Куда-копать?

[Iska]

pirmag, на всякий случай, проверьте, нет ли параметра «ScreenSaverGracePeriod» в разделе «HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon».

[pirmag]

на всякий случай, проверьте, нет ли параметра «ScreenSaverGracePeriod» »
Параметра такого не было, создал, задал значение 60, там же значение в секундах задают, я прав? Как бы то ни было, не сработало. Еще есть какие нибудь варианты?

[cameron]

ммм, а пользователь, случаем, не с пустым паролем?
и да, Sp3 для XP вы упустили?

[pirmag]

Не знал, что доктор Кэмерон и серверы лечит=D
пользователь, случаем, не с пустым паролем? »
Нет, пользователю пароль назначен
Sp3 для XP вы упустили? »
Sp3 я оставил на крайний случай, так как машина практически всегда занята, а на обновление требуется время. Поэтому как-то хотелось решить проблему без отрыва от производства. Да и вроде бы такая мелочь, не хотелось бы из-за нее сервис-пак ставить...

[monkkey]

Пробовал через GP »
Проверьте, так ли делали: http://forums.techarena.in/active-directory/921183.htm
Проверьте, применяется ли ГП, гляньте в журналы событий.

[pirmag]

monkkey, ГП применятся нормально, при gpupdate /force изменения применяются моментом, это проверил в первую очередь. Выкладываю скрин политики, если это чем то поможет.

[Petya V4sechkin]

«ScreenSaverGracePeriod» »
Параметра такого не было, создал, задал значение 60
ScreenSaverGracePeriod = 0 задайте. Тип параметра DWORD.
На всякий случай поищите его в других разделах.

менял в реестре ScreenSaverIsSecure=0 на 1, НИ В КАКУЮ
Какой тип у ScreenSaverIsSecure и в каких разделах?
HKEY_CURRENT_USER\Control Panel\Desktop
HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Control Panel\Desktop

[pirmag]

Тип параметра DWORD. »
Надо же, а я создал строковый...
На всякий случай поищите его в других разделах »
А потом что? Тоже задавать значение 0 или удалять из других разделов? Кстати, создавал я его в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon.
Какой тип у ScreenSaverIsSecure и в каких разделах? »
Тип DWORD, в ветке HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Control Panel\Desktop. Поясните пожалуйста какая разница у этого параметра в разных ветках?

[Iska]

Параметра такого не было, создал, задал значение 60, там же значение в секундах задают, я прав? Как бы то ни было, не сработало. »
pirmag, уберите параметр. Это было лишь предположение (http://forum.script-coding.com/viewtopic.php?pid=15437#p15437) (ссылки: ScreenSaverGracePeriod: Core Services (http://technet.microsoft.com/en-us/library/cc785331(v=ws.10).aspx). Screen saver grace period bypasses password protection (http://support.microsoft.com/kb/221784)). Если он не задан, используется умолчальное значение в 5 секунд.

[pirmag]

Если он не задан, используется умолчальное значение в 5 секунд »
Сегодня заработало, вероятно надо было после изменения параметра делать перезагрузку, я вчера не делал, или же задавать значение в формате 0x3с, как советуют на technet (http://technet.microsoft.com/en-us/library/cc785331(WS.10).aspx). Значение поставил 0х0.
ScreenSaverGracePeriod = 0 задайте. Тип параметра DWORD. »
DWORD не работает, у меня только строковый параметр сработал.
Всем спасибо :)