Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - Проблема с групповыми политиками (требования к паролю)

Ответить
Настройки темы
2008 R2 - Проблема с групповыми политиками (требования к паролю)

Новый участник


Сообщения: 5
Благодарности: 0

Профиль | Отправить PM | Цитировать


Изменения
Автор: trArgon
Дата: 12-09-2013
Описание: Уточнение
Windows Server 2008 R2
Проблема:
При попытке создать пользователя на контролере домена (или поменять пароль существующему пользователю) получаю сообщение о не соответствии требований пароля требованиям политики безопасности)

Смешная ситуация которая, должна была быстро решиться... но....



политику обновлял.. результата 0

тоже самое прописано в политике для контролера домена.

Результирующие политики (rsop.msc, для пользователя которому хочу поменять пароль):




Решил попробовать создать отдельный контейнер по статье:
http://pk-help.com/modules-menu/password-ad/

В результате в атрибутах пользователя прописалась результирующая политика (атрибут msDS-ResultantPSO) но... все та же ошибка при попытке поменять пароль

Если у кого то есть мысли по даному поводу, подскажите


Уточнение: ошибку пишет при вводе любого пароля, необязательно простого (DhF4!!fddjjUUU в качестве пароля тоже выдаст ошибку)

Отправлено: 17:16, 12-09-2013

 

Ветеран


Сообщения: 1630
Благодарности: 220

Профиль | Отправить PM | Цитировать


Наверно, минимальный срок действия не 0 дней надо указывать, а то как Вы его смените, если он вроде как и не действует(по-умолчанию 1, вроде)
Да и максимальный.
Журнал паролей тоже отчего не задать?

Отправлено: 18:59, 12-09-2013 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 5
Благодарности: 0

Профиль | Отправить PM | Цитировать


Задавал, и один, и 3, и и ограничениями длительности баловался до 300.
И оставлял все параметры неопределенными. Толку ноль

Отправлено: 22:08, 12-09-2013 | #3


Старожил


Сообщения: 412
Благодарности: 19

Профиль | Отправить PM | Цитировать


1. Политика применена на уровне домена? Может есть другие парольные политики в домене?
2. Посмотрите через оснастку ADSI в свойствах домена атрибуты, в которых сохраняются параметры парольной политики - может они отличаются от параметром из вашей политики.
3. Попробуйте задать параметры паролей в другой политике, а эту не использовать (удалить все ссылки на контейнеры).
Это сообщение посчитали полезным следующие участники:

Отправлено: 19:30, 15-09-2013 | #4


Новый участник


Сообщения: 5
Благодарности: 0

Профиль | Отправить PM | Цитировать


1. Других политик в домене не наблюдается
2. Не до конца понял что, с чем сравнивать ( атрибуты доменной политики сравнить с чем?)
3. Удаляю ссылки на политики, rsop.msc начинает говорить что атрибуты не заданы, но при попытке смены пароля все та же ошибка

Отправлено: 13:44, 16-09-2013 | #5


Старожил


Сообщения: 420
Благодарности: 47

Профиль | Отправить PM | Цитировать


trArgon, а пробовали задавать max\min сроки действия? вижу, что пробовали...

Вот, подобная тема.

-------
Когда я впервые увидел Win8, я спросил: «Windows 3.1 возвращается?» (c)


Последний раз редактировалось astomper7, 16-09-2013 в 14:54.

Это сообщение посчитали полезным следующие участники:

Отправлено: 14:18, 16-09-2013 | #6


Старожил


Сообщения: 412
Благодарности: 19

Профиль | Отправить PM | Цитировать


Цитата trArgon:
Не до конца понял что, с чем сравнивать ( атрибуты доменной политики сравнить с чем?) »
Откройте оснастку ADSIEDIT.msc - зайдите в свойства домена - на вкладке Attribute Editor найдите атрибуты паролей minPwdAge, maxPwdAge, minPwdLength - и сравните эти значаения со значениями вашей политики. Они совпадают?

Отправлено: 12:24, 17-09-2013 | #7


Новый участник


Сообщения: 5
Благодарности: 0

Профиль | Отправить PM | Цитировать


Там нет таких атрибутов (фильтры все отключал)

Отправлено: 15:08, 17-09-2013 | #8


Новый участник


Сообщения: 5
Благодарности: 0

Профиль | Отправить PM | Цитировать


trArgon, а пробовали задавать max\min сроки действия? вижу, что пробовали...

Вот, подобная тема.



Похожая тема, но немного не то.
В любом случае попробовал сделать так, как описано в той теме - результата не получил.

У меня ругается на ЛЮБОЙ пароль, независимо от длинны и сложности + пробовал настроить свой контейнер (так же в той ветке есть ссылка)
результата нет.

Пример: пароль "hsdfhgJHJYHGJHGHJbnbjdnbf$%$%$%asdas3223432112333" не катит

Последний раз редактировалось trArgon, 17-09-2013 в 17:54. Причина: Пример


Отправлено: 17:51, 17-09-2013 | #9



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - Проблема с групповыми политиками (требования к паролю)

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
2008 R2 - Управление Групповыми политиками Technikavp Windows Server 2008/2008 R2 4 15-09-2012 09:34
Разное - Редактор управления групповыми политиками seralta Сетевые технологии 7 12-01-2012 16:19
Windows Server 2003 проблема с групповыми политиками!! jeilous Microsoft Windows NT/2000/2003 14 08-09-2011 01:08
Проблема с групповыми политиками Win2003 R2 krashsound Microsoft Windows NT/2000/2003 5 14-10-2008 19:42
Проблема с групповыми политиками Jerry1 Microsoft Windows NT/2000/2003 1 25-04-2006 09:14




 
Переход