Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Windows Server 2008/2008 R2 (http://forum.oszone.net/forumdisplay.php?f=97)
-   -   [решено] Поменять локальную политику безопасности (http://forum.oszone.net/showthread.php?t=156398)

safetyinfo 09-11-2009 11:41 1265502

Поменять локальную политику безопасности
 
Необходимо поменять локальную политику безопасности в разделе "Политика паролей" - минимальная длинна пароля - 7 знаков. Менять не дает, это поле не активное. Подскажите как можно поменять.
Спасибо

ultrakiller 09-11-2009 11:57 1265515

А он кд?
Если это так то изменяй, через Active Directory, в дефолтовой политике для домена... и будет все гут

safetyinfo 09-11-2009 12:26 1265533

ultrakiller
Да, он контроллер домена.
Что-то мне между глаз наверное попадает, не могу найти. :shot:

andfox 09-11-2009 13:22 1265600

Администрирование –> Управление групповой политикой –> Default Domain Policy –> (клик правой кнопкой мыши) Изменить –> Конфигурация компьютера –> Конфигурация Windows –> Параметры безопасности –> Политики учетных записей –> Политика паролей.
В политиках паролей настраиваются нужные параметры.
GPUpdate.exe — выполните эту команду, если вы изменяли групповые политики и хотите, чтобы они немедленно стали активными

safetyinfo 09-11-2009 13:53 1265646

Цитата:

Цитата andfox
Администрирование –> Управление групповой политикой –> Default Domain Policy –> (клик правой кнопкой мыши) Изменить –> Конфигурация компьютера –> Конфигурация Windows –> Параметры безопасности –> Политики учетных записей –> Политика паролей.
В политиках паролей настраиваются нужные параметры.
GPUpdate.exe — выполните эту команду, если вы изменяли групповые политики и хотите, чтобы они немедленно стали активными »

Спасибо тебе большое, добрый человек!

ultrakiller 09-11-2009 16:11 1265772

Цитата:

Цитата andfox
GPUpdate.exe — выполните эту команду, если вы изменяли групповые политики и хотите, чтобы они немедленно стали активными »

gpupdate /force , так наверное лучше

safetyinfo 10-11-2009 05:49 1266325

К сожалению не получилось.
В политике домена поменял, а в локальной политике безопасности так и осталось 7 символов и это поле также не активно.
Куда копать?

andfox 10-11-2009 12:40 1266556

Цитата:

Цитата safetyinfo
К сожалению не получилось.
В политике домена поменял, а в локальной политике безопасности так и осталось 7 символов и это поле также не активно.
Куда копать? »

Закрыть все консоли
Открыть Управление групповой политикой –> Default Domain Policy -... Проверить, изменился ли параметр в нем.

Закрыть все консоли
выполнить CMD
в окне командной строки выполнить GPUpdate
должны появиться сообщения:
Обновление политики ...
Обновление политики пользователя завершено успешно
Обновление политики компьютера успешно завершено
Открыть локальную политику, длина пароля тоже должна измениться, оставаясь не активной.
Только что проверял, все работает.
Пробуй, пиши, удачи...

safetyinfo 11-11-2009 07:14 1267231

Цитата:

Цитата andfox
Закрыть все консоли
Открыть Управление групповой политикой –> Default Domain Policy -... Проверить, изменился ли параметр в нем.
Закрыть все консоли
выполнить CMD
в окне командной строки выполнить GPUpdate
должны появиться сообщения:
Обновление политики ...
Обновление политики пользователя завершено успешно
Обновление политики компьютера успешно завершено
Открыть локальную политику, длина пароля тоже должна измениться, оставаясь не активной.
Только что проверял, все работает.
Пробуй, пиши, удачи... »

Выполнение GPUpdate дает такой результат:

Microsoft Windows [Версия 6.0.6002]
(C) Корпорация Майкрософт, 2006. Все права защищены.

C:\Users\Администратор>GPUpdate
Обновление политики...

Обновление политики пользователя завершено успешно.
Не удалось успешно обновить политику компьютера. Обнаружены следующие ошибки:

Ошибка при обработке групповой политики. Попытка чтения файла "\\local\sysvol\lo
cal\Policies\{6AC1786C-016F-11D2-945F-00C04fB984F9}\gpt.ini" с контроллера домен
а была неудачной. Параметры групповой политики не могут быть применены, пока не
будет исправлена эта ситуация. Это может быть временным явлением, его возможные
причины:
a) Ошибка разрешения имен или проблемы сетевого подключения к текущему контролле
ру домена.
b) Запаздывание репликации Active Directory (созданный на другом контроллере дом
ена файл еще не реплицирован на текущий контроллер домена).
c) Отключен клиент распределенной файловой системы (DFS).

Вот по этому пути \\local\sysvol\local\Policies\{6AC1786C-016F-11D2-945F-00C04fB984F9}\gpt.ini

файла gpt.ini НЕТ. Я так понимаю все дело в нем, какое у него должно быть содержание, если создать его вручную.

Но есть ещё путь \\local\sysvol\local\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}gpt.ini в котором есть файл gpt.ini,
который содержит:

[General]
Version=11

andfox 11-11-2009 12:59 1267404

http://www.xnets.ru/plugins/content/...hp?content.148 - здесь написано про групповые политики и, в том числе про gpt.ini.
version, я так понял, просто количество изменений ГП. Так что попробуй просто скопировать gpt.ini из {31B2F340-016D...} в {6AC1786C-016F-11D2-945F-00C04fB984F9} и задать соответствующие (такие же?) права в безопасности. У меня, например, содержимое gpt.ini различается только значением Version.

safetyinfo 12-11-2009 05:58 1268112

Цитата:

Цитата andfox
http://www.xnets.ru/plugins/content/...hp?content.148 - здесь написано про групповые политики и, в том числе про gpt.ini.
version, я так понял, просто количество изменений ГП. Так что попробуй просто скопировать gpt.ini из {31B2F340-016D...} в {6AC1786C-016F-11D2-945F-00C04fB984F9} и задать соответствующие (такие же?) права в безопасности. У меня, например, содержимое gpt.ini различается только значением Version. »

Спасибо за помощь. Просто скопировал gpt.ini и политика обновилась корректно.


Время: 01:25.

Время: 01:25.
© OSzone.net 2001-