none
Doménová politika

    Dotaz

  • Dobrý den,

    chtěl bych změnit nastavení hesel, provedl jsem změny v Default domain policy, ale stejně se změny neprojevili. Uživatelé stále si nemohou vytvořit jednoduchá hesla. Neví někdo jak na to? Zapomněl jsem na něco?

    Díky za pomoc

    středa 20. dubna 2011 11:36

Odpovědi

  • to není pravda. přes Group Policy to jde dělat vždycky. na doménách ve Windows Server 2008 Domain Functional Levelu a novějších je jenom navíc ještě možnost udělat tzv. fine-grained password policies pomocí speciálního objektu v ADčku. problém s GPO politikama je, že to je na celou doménu, zatímco ty nové politiky je možné aplikovat i na skupiny a jednotlivé uživatele. Ale GPO metoda funguje pořád dál.

    Jen pro jistotu, určitě jste udělal ty změny v Default Domain Policy a nikoliv v Default Domain Controllers Policy? Pokud chcete politiky na hesla, tak se to musí přidělat na doménu. Z jiných objektů se to aplikovat nebude.

    ondra.

     

    středa 20. dubna 2011 19:06
  • Je nějaká možnost, jak získat report zásad, které se aplikují na určitého uživatele?

    RSOP.msc

    MP

    P.S. RUZNE politiky hezel v domene je AFAIR mozne aplikovat az ve Win2008 AD

     

    čtvrtek 21. dubna 2011 9:47
    Vlastník
  • Ahoj,

    jakou máš doménu? Resp jaké servery v ní...

    Někdy to prostě změnit nelze - u novějších systému to přes Default Domain Policy dělat nejde...(tam pak přichází na řadu ADSI)

    Jinak vytvoř si nové zásady a v nich prováděj změny...není dobré dát spoostu změn do DDP a pak najednou nevíš, co všechno jsi v nich změnit...

    Jak nastavit hesla...

    http://technet.microsoft.com/cs-cz/library/cc770842(WS.10).aspx


    středa 20. dubna 2011 12:09

Všechny reakce

  • Dobrý den,

    doporučuji aktualizovat zásady (gpupdate /force), pokud toto nepomůže napište jaké zásady máte nastaveny hesla (Konfigurace počítače-Nastavení systému Windows-Zásady zabezpečení-Zásady účů-Zásady hesla).

     

    Ruda

    středa 20. dubna 2011 12:04
  • Ahoj,

    jakou máš doménu? Resp jaké servery v ní...

    Někdy to prostě změnit nelze - u novějších systému to přes Default Domain Policy dělat nejde...(tam pak přichází na řadu ADSI)

    Jinak vytvoř si nové zásady a v nich prováděj změny...není dobré dát spoostu změn do DDP a pak najednou nevíš, co všechno jsi v nich změnit...

    Jak nastavit hesla...

    http://technet.microsoft.com/cs-cz/library/cc770842(WS.10).aspx


    středa 20. dubna 2011 12:09
  • to není pravda. přes Group Policy to jde dělat vždycky. na doménách ve Windows Server 2008 Domain Functional Levelu a novějších je jenom navíc ještě možnost udělat tzv. fine-grained password policies pomocí speciálního objektu v ADčku. problém s GPO politikama je, že to je na celou doménu, zatímco ty nové politiky je možné aplikovat i na skupiny a jednotlivé uživatele. Ale GPO metoda funguje pořád dál.

    Jen pro jistotu, určitě jste udělal ty změny v Default Domain Policy a nikoliv v Default Domain Controllers Policy? Pokud chcete politiky na hesla, tak se to musí přidělat na doménu. Z jiných objektů se to aplikovat nebude.

    ondra.

     

    středa 20. dubna 2011 19:06
  • Zdravím, díky za pomoc,

    úpravy jsem prováděl Default Domain Policy - tam jsem upravil Zásady hesel resp.účtů. Ale na uživatele domény se to neprojevilo.

    Proč tomu tak je zrovna v tomto případě nevím, na ostatních doménách jsem s tím neměl problém.

    Po návrhu jsem použil ADSI, a tam se mi to podařilo.

    Je nějaká možnost, jak získat report zásad, které se aplikují na určitého uživatele?

    A ještě  trocha teorie- mám DDP a vytvořím si ADSI objekt zásady na určitou skupinu, zpracuje se prvně DDP a pak politiky na určitou skupinu?

     

     

     

    čtvrtek 21. dubna 2011 9:45
  • Je nějaká možnost, jak získat report zásad, které se aplikují na určitého uživatele?

    RSOP.msc

    MP

    P.S. RUZNE politiky hezel v domene je AFAIR mozne aplikovat az ve Win2008 AD

     

    čtvrtek 21. dubna 2011 9:47
    Vlastník