самопроизвольная блокировка Учётной записи в AD

madmax24 · Отправлено: **17:39, 06-05-2008** | #11

exo, ой блин, так я понял

тока как увидел на английском так и забыл где ее искать.
Тогда на 2 человек можно это сделать без проблемм - загнать их под эту политику и все.

exo · Конфигурация компьютера

Цитата madmax24:

загнать их под эту политику и все »

как-как? пажалуйста по пунктам, а то горит, идин из человеков - начальнег.

GreenIce · Отправлено: **17:48, 06-05-2008** | #13

Создаем новую политику,
Привязываем ее к контейнеру пользователей
В настройках безопасности политики прописываем на каких пользователей она действует
Если политик у контейнера несколько присваеваем новой политики максимальный приоритет.
Настраиваем политику по блокировке записей по вышепериведенному хелпу

madmax24 · Отправлено: **17:53, 06-05-2008** | #14

GreenIce все описал по сути уже

Единственное, что могу добавить это создать группу безопасности, в нее включить компы, ГПО в настройках безопасности включить ТОЛЬКО созданную группу и повесить эту ГПО на весь домен.

exo · Конфигурация компьютера

так:
1) я зашёл с GPMC.
2) Создал политику.
3) Захожу в Settings и нажимаю Edit на User Configuration
4) что дальше?

xoxmodav · Отправлено: **08:29, 07-05-2008** | #16

Насколько мне память не изменяет, политика паролей домена, поднятого на Windows 2003, может быть только одна (вернее будет сказать - применяется только одна, остальные игнорируются) и задаётся в Default Domain Policy.

Так что про создание политики паролей для отдельной группы придётся забыть - либо на весь домен, либо никак.

madmax24 · Отправлено: **09:27, 07-05-2008** | #17

Цитата exo:

4) что дальше? »

хм... кстати, я сперва думал все просто - зайти в настройки компьютера, конфигурацию виндовс и там все нарстроить... Но думаю, что это не решит полностью твоей задачи, ибо будет действовать на компы и не затронет пользователей...

exo · Конфигурация компьютера

Цитата madmax24:

действовать на компы и не затронет пользователей »

вот я и думаю через GPO разрулить... млин, или как найти причину блокировки? в "Просмотр Событий" только записи о попытке авторизации заблокированной учётке.
Врядли это вирусы, так как на разных компах: дома и на работе.

madmax24 · Отправлено: **11:37, 07-05-2008** | #19

exo, а мож ПО какое нить специфическо одинаковое стоит на этих машинах?

exo · Конфигурация компьютера

madmax24, возможно, тут на одно сайте посоветовали использовать EventCombMT для поиска блокировок.