[решено] GPO - Сложные пароли

[decrups]

Ну чтоже оказалось все гораздо проще.Оказывается Not defined не отключает политику.Надо disabled.И все работает.

[Butunin Klim]

decrups
Ну так мы и говорим отключи а не поставь Не определена :)

[decrups]

Прошу извинить.

[monkkey]

Если у вас дефолтная доменная политика не определена, применяется локальная политика. Смотрите её настройки.

порядок применения групповых политик (http://www.google.ru/search?hl=ru&q=%D0%BF%D0%BE%D1%80%D1%8F%D0%B4%D0%BE%D0%BA+%D0%BF%D1%80%D0%B8%D0%BC%D0%B5%D0%BD%D0%B5%D0%BD%D0%B8% D1%8F+%D0%B3%D1%80%D1%83%D0%BF%D0%BF%D0%BE%D0%B2%D1%8B%D1%85+%D0%BF%D0%BE%D0%BB%D0%B8%D1%82%D0%B8%D0 %BA&btnG=%D0%9F%D0%BE%D0%B8%D1%81%D0%BA+%D0%B2+Google&lr=)

[smirnoffs]

Кхе .... кхе .... пароль должен состоять из восьми !! букв+цифра+спец.символ=8 символов *!
спец.символ=!@#$%^&*()_+=-_ »

Спасибо! Это был правильный ответ!

[snark]

Цитата Guest:
Кхе .... кхе .... пароль должен состоять из восьми !! букв+цифра+спец.символ=8 символов *!
спец.символ=!@#$%^&*()_+=-_ »
Спасибо! Это был правильный ответ! »
Ну уж если совсем точно, то под"требованиями сложности" понимается следующее:
есть четыре группы символов — латинские строчные буквы (a-z), латинские прописные (A-Z), цифры (0-9) и все остальные знаки, включая русские буквы (/*-!"@ и пр.) — и для создания "сложного" пароля необходимо задействовать не менее трех групп символов из четырех.

[Igor Potapov]

Цитата Guest:
Кхе .... кхе .... пароль должен состоять из восьми !! букв+цифра+спец.символ=8 символов *!
спец.символ=!@#$%^&*()_+=-_ »
Спасибо! Это был правильный ответ! » »

Странно, у меня символ * не работает.
Можно поинтересоваться, где найти точный список этих символов?
Майкрософт говорит, что это: неалфавитные символы (например, !, $, #, %) а другие какие?

[Anton04]

Igor Potapov,

Спец. символы в паролях (https://social.technet.microsoft.com/Forums/ru-RU/f10eb4b4-ea9d-45ca-86ea-8d89f25265cf/-?forum=windowsserverru).

P.S. Есть ещё update для Windows 2000-XP-2003 Сообщение о требованиях сложности пароля не содержит сведений о допустимых символах (https://support.microsoft.com/ru-ru/help/821425/users-receive-a-password-complexity-requirements-message-that-does-not).

[Igor Potapov]

Недавно столкнулся ещё с такими парольными проблемами:

1) При попытке смены пароля пишет стандартное сообщение этой ветки, вопросов к длинне пароля и его сложности нет, а вот "...и требования истории пароля" как можно узнать какие требования к истории?

2) У меня раз в месяц сотрудники самостоятельно меняют пароли, но уже как 4-й сотрудник уверяет меня, что смена происходит корректно, а при вводе этого же пароля пишет что пароль неправильный. Я сомневаюсь что сервер его меняет со сбоем, скорее причина в сотруднике, но я хотел бы проверить. Подскажите есть ли возможность такой проверки через возможно какой-то аудит смены паролей или в журнале? где искать? на сервере и надо смотреть или на локальной машине? (сервер 2012 р2)

[Iska]

а вот "...и требования истории пароля" как можно узнать какие требования к истории? »
Configuring Password Policies (https://technet.microsoft.com/en-us/library/dd277399.aspx)
Password Policy (https://technet.microsoft.com/en-us/library/hh994572(v=ws.11).aspx)
и т.п. Смотреть пункт «Enforce password history».

но уже как 4-й сотрудник уверяет меня, что смена происходит корректно, а при вводе этого же пароля пишет что пароль неправильный. Я сомневаюсь что сервер его меняет со сбоем, скорее причина в сотруднике, но я хотел бы проверить. »
Пусть запишет новый пароль на бумаге. Затем при Вас задаст его (либо Вы сами, если задана политика «Minimum password age», задайте принудительно). И проверьте результат.

есть ли возможность такой проверки через возможно какой-то аудит смены паролей или в журнале? »
Я не очень понимаю, каким макаром Вы рассчитываете проверять? Я лично не вижу возможностей.

[korn3207]

Привет коллегам и не очень) А что делать, если на пароль даже в 40 символов и со знаками и буквами большими и малыми не дает поменять? Все политики прошерстил уже, и в результирующей все нормально...