Active Directory: Users and Computers. Windows Server 2003

[TechNoir]

Привет Админы!

Вам не в тягость будет подсказать почему на свежеустановленном Windows Server 2003 с поднятым AD невозможно создать юзера в оснастке Users and Computers.
Ругается на password complexity, password history и что-то еще. Нутром чую что дело в групповых политиках, но поправить не получается.
Кто сможет объяснить по шагам?
Спасибо!

[Yustus]

ты пытаешься создать пользователя со слишком простым паролем, плюс этот пароль уже использовался...
Попробуй в латинице написать "Я_люблю_Владимира_Владимировича_Путина!" и все получится :)

[TechNoir]

Если бы все было так просто - я бы не спрашивал :-)

Все равно продолжает выдавать:

Windows cannot set the password for user because:
The password does not meet the password policy requirements.Check the minimum password length,password complexity and password history requirements

[Yustus]

ты в политиках не правил минимальную длину пароля? может там 127 символов стоит? :)
рекомендованный мной пароль не скушало?

[mb]

TechNoir
Все действительно так просто.
Просто надо изменить политику паролей в двух местах - в Group Domain policy и в Group Domain Controllers Policy
Сейчас там стоит (по-умолчанию, -мин 7 знаков, буквы - в разном регистре, цифры неалфавитные символы , отсутствие повторяемости и пр.)

[TechNoir]

ok!
У меня и там и там было определено not defined. Определил "терпимые" значения - все заработало.
Я так понял что "not defined" по умолчанию означает что определены самые жесточайшие правила :)
Спасибо!


Но пока не совсем понятно почему в двух местах нужно это делать. Подумаю...

[AlexDnepr]

Насколько я понимаю, то Group Domain policy применяеться к компьютерам домена и не применяеться к контроллерам домена, а Group Domain Controllers Policy - только к контроллерам домена.