Войти

Показать полную графическую версию : [решено] GPO - Сложные пароли

Страниц : 1 [2] 3
mb
26-02-2005, 01:08
вот здесь про Secedit (http://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/secedit_cmds.mspx) почитай
ну или во встренной справке, там тоже подробно описано

А вообще сейчас перечел еще раз и не понял, а зачем в домене какие-то рег файлы создавать, когда есть Доменная политика безопасности - там все и изменяй ну или создай новую полиику и првяжи ее к OU
одиссей
24-08-2005, 12:53
При создании учетной записи в windows 2003 server появляется следующие предупреждение.

Windows cannot set password because:the password does not meet the password policy require ments.Check the minimum password lengtn,password complexity and password history requirements.

Пробывал, убирать значение в локал политике, но всё равно выдаёт это предупреждение.
ColdZero
24-08-2005, 13:25
По умолчанию пароль в win2003 должен состоять из:
цифр+буквы+одна большая буква - все это хозяйство должно быть не менее 7 символов, т.е.
пример:
Pupkin1234
monkkey
24-08-2005, 14:29
Пробывал, убирать значение в локал политике
Домен? Одиночная машина? Какие политики применяются, кроме локальной?
одиссей
24-08-2005, 14:46
Стоит домен. в win 2000 server такой проблемы не стояло
monkkey
24-08-2005, 15:42
Так проверяйте Default domain policy, в 2003 по умолчанию стоит 6 символов, поставьте 0.
одиссей
25-08-2005, 14:44
спасибо monkkey, все помогло
прим. модератора - очепятка в имени.. фиксено
victor from kiev
28-10-2005, 11:24
После установки W2003srv поднятия ее до домен контролера, попытился завести пользователя, AD не дает. Говорит "Пароль не соответствует требованиям политики пароля. Проверьте минимальную длину
пароля, сложность пароля и требования истории пароля.".
Что делать братья.
WinMaster
28-10-2005, 11:31
1. Установить пароль соответствующий треобваниям безопастности (заглавные и строчные буквы + цифры) не менее 8 символов.
2. Открыть Domain Controller security Settins ->Account Policies->Password policy-> Password must meet complexity... в положение Disable
потом выполнить gpupdate /force

3. Срочно фтыкать умные книжки и RTFM.
Blast
28-10-2005, 11:33
Apply or modify password policy (http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/ServerHelp/99d59e46-7116-4559-b995-859611548d3e.mspx)
victor from kiev
28-10-2005, 12:56
Всем спасибо получилось
Fighter
17-11-2005, 11:41
склеено с fix!-темой
decrups
20-12-2006, 09:33
Поднял новый dc Win2003serv новый домен в новом лесу.
Пытаюсь понизить политику паролей.Отключил все опции в Default Domain policy>Password policy (not defined) кроме длины пароля пытаюсь завести usera c простым паролем ругается что пароль не соответсвует "Password policy requirements"
Пытался и так создал новую политику в ней завел только длину в 8 символов.Расположил ее выше Default Domain policy чтобы сначала выполнялась она.Тоже самое.Подскажите почему не работает?
monkkey
20-12-2006, 10:02
На DC сделайте gpupdate /force после изменения политики, либо перезагрузите его. Можно и подождать 5 минут ( время по умолчанию для применения ГП на DC )
decrups
20-12-2006, 11:32
Уже двое суток стоит мой dc
перезагружал раз 10
gpupdate /force делал
Ничего не помогает все одно твердит не удовлетваряет политике паролей
Butunin Klim
20-12-2006, 11:37
decrups
Смотри политику OU или самого домена или даже сайта.
Возможно ты создал еще одну политику и она просто перекрывает.

Что зачит кроме длинны пароля.
Может у тебя длина пароля меньще той которую ты заводишь
decrups
20-12-2006, 13:48
Что зачит кроме длинны пароля.
Может у тебя длина пароля меньще той которую ты заводишь

или даже сайта.


Значит поставил не менее 8 символов и воожу хоть 8 хоть 10 одно и тоже.
Смотрел политику и домена и домен контроллера и unita.
А вот насчет сайта это где и как?
Знаю есть 1)Default Domain Policy-домена(стоит только на длину пароля 8 символов)
2)Domain Controller Policy-домен контроллер(никаких ограничений)
3)Org unit Policy-орган единица(политика не создана)
monkkey
20-12-2006, 15:42
Поставьте GPMC (http://www.microsoft.com/downloads/details.aspx?FamilyID=0A6D4C24-8CBD-4B35-9272-DD3CBFC81887&displaylang=en) и посмотрите, какие политики применяются. Или встроенным средством - RSOP
Butunin Klim
20-12-2006, 16:35
decrupsЧе то мне кажется что проблема в твоей длинне ;)
отключи эту политику дружище и посмотри что получится через 5-7 минут
decrups
21-12-2006, 06:44
отключи эту политику дружище и посмотри что получится через 5-7 минут
все отключил не сработало то же самое
Поставил GPMC.
Применяется сначала Default domain Policy В ней я отключил все.



© OSzone.net 2001-2012