[решено] Нет доступа в сетевую шару после изменения политики паролей в домене

[dimonprodigy]

Есть домен. На контроллере, как водится, файлопомойка - обычные расшаренные папки. Пароль для всех юзеров в домене 123.

Была изменена политика паролей - минимум 7 символов, включена сложность и т.д. Дополнительно в свойствах учеток пользователей были проставлены галки "требовать смены паролей при следующем входе в систему". Идея в том, чтобы одним махом избавиться от простых паролей. После внесения необходимых изменений (через некоторое время) у части пользователей перестали открываться расшаренные папки, для доступа к серверу (контроллер домена +файлопомойка) требовалось указать логин\пароль.

Проблема решается следующим способом:
а) принудительный запуск gpupdate /force
б) выход из системы
в) ввод старого пароля >> система предлагала сменить пароль >> смена на пароль подходящего под новые требования.

Именно в указанной последовательности, т.е. например, простая перезагрузка рабочей станции в пункте а) не помогает.

Вопрос в следующем: почему так произошло? Где хранится закешированный доменный пароль для доступа к сетевым шарам? Почему смена параметров паролей повлияла на доступ к сетевым шарам?

Серверная ос - Windows Server 2008
Уровень домена - 2003
Клиентская ос - Windows XP SP3

[Petya V4sechkin]

б) выход из системы
в) ввод старого пароля >> система предлагала сменить пароль >> смена на пароль подходящего под новые требования.

Именно в указанной последовательности, т.е. например, простая перезагрузка рабочей станции в пункте а) не помогает.
Включите политику \Конфигурация компьютера\Административные шаблоны\Система\Вход в систему -> Всегда ожидать инициализации сети при загрузке и входе в систему.

[dimonprodigy]

Petya V4sechkin, понаблюдаю за результатами.

Однако, почему перестало пускать на шары?