[решено] GPO, применяется но не работает

monkkey · Отправлено: **09:30, 30-09-2009** | #2

GPMC - modeling или Results. Возможно, заблокировано применение дефолтной политики.

FATruden · Отправлено: **00:58, 01-10-2009** | #3

Mr.Dev,
Если в AD есть Организационные единицы, то для них применяются отдельные политики которые могут наследовать политики домена а могут иметь свои собственные...может дело в этом, и по этому политики домена не работают?

Попробуйте создать новую Орг.Единицу поместите пару учеток и примените независемые политики к единице и проверьте их работоспособность....

Mr.Dev · Отправлено: **13:22, 01-10-2009** | #4

Цитата monkkey:

GPMC - modeling или Results. Возможно, заблокировано применение дефолтной политики. »

GP Results и GP Modeling в GPMC не дал результата, в отчетах показывается что Default Domain Policy политика применилась успешно.

Цитата FATruden:

Если в AD есть Организационные единицы, то для них применяются отдельные политики которые могут наследовать политики домена а могут иметь свои собственные...может дело в этом, и по этому политики домена не работают?
Попробуйте создать новую Орг.Единицу поместите пару учеток и примените независемые политики к единице и проверьте их работоспособность.... »

Я уже для чистоты эксперимента удалил все политики, ко всем OU применяется только Default Domain Policy. Все OU ее наследуют. Больше нет вообще никаких политик (ну конечно кроме Default Domain Controllers Policy). Параметры пароля как раз заданы в Default Domain Policy. По всем проверкам политика у меня применяется, но в то же время с любого ПК могу сменить пароль для любой учетки на пустой, короткий, вобщем не соответствующий установленным параметрам политики.

P.S. Другие параметры политики работают, например WSUS, proxy в IE, скрипты на LogOn/LogOff

monkkey · Отправлено: **18:01, 01-10-2009** | #5

Вы уверены, что в Default Domain Policy у Вас политика паролей, а не Default Domain Controllers Policy?

Mr.Dev · Отправлено: **16:28, 06-10-2009** | #6

Цитата monkkey:

Вы уверены, что в Default Domain Policy у Вас политика паролей, а не Default Domain Controllers Policy? »

Я и там и там прописал, но DDP применяется ко всему домену, а DDCP применяется только к OU Domain Controllers.
Причем у OU Domain Controllers сделал блокировку наследования политик.

monkkey · Отправлено: **08:41, 07-10-2009** | #7

Цитата Mr.Dev:

Причем у OU Domain Controllers сделал блокировку наследования политик. »

Вот тут собака и порылась.
Changes are not applied when you change the password policy

Mr.Dev · Отправлено: **16:08, 07-10-2009** | #8

Цитата monkkey:

Вот тут собака и порылась.
Changes are not applied when you change the password policy »

ОГРОМНОЕ Спасибо за наводку!
Помогло!