none
politiky

    Dotaz

  • Zdravím, potřeboval bych poradit s group politikami. Politiky již používáme a fungují, ale nyní jsem vytvořil novou politiku ve stejném kontejneru kde ostatní politiky fungují a tato nová politika nepracuje. V politice jsem nastavil aby uživatelé museli měnit každé dva měsíce svoje přístupová hesla do sítě. Z důvodu abych to napřed vyskoušel jsem politiku aplikoval na svůj počítač a nastavil aby se heslo měnilo každé 3dny s min. trvanlivostí 1dne. Dále jsem na politiku pro jistotu nastavil vynucení "Enforced". Aplikoval jsem příkaz gpupdate na serveru i stanici, a také jsem skontroloval příkazem gpresult /r zda je politika akceptována. Následně jsem čekal pět dnů ale ani jednou jsem nedostal upozornění při přihlašování že si mám změnit heslo. Server je windows server 2003 a stanice je windows 7. Děkuji za rady M.
    pátek 26. dubna 2013 9:28

Odpovědi

  • Jeste jednou: pokud v libovolne GPO politice nastavujete politiku hesel a mate domenu s W2003 DC, pak se TATO CAST politiky (ovlivneni politiky hesla) NEUPLATNI. W2003 domena ma JEDINOU politiku hesel pro celou domenu stejnou, ktera se zpravidla aplikuje v default domain policy.

    Co je na tom nejasneho?

    Tj. bud si budete menit hesla kazde 3 dny vsichni, nebo nikdo. Nelze mit vyjimky podle clenstvi v nejake OU.

    • Označen jako odpověď Miroslav999 pátek 26. dubna 2013 16:23
    pátek 26. dubna 2013 13:10

Všechny reakce

  • Domena na Windows 2003 neumi resit politiky hesel per OU. Ma jen jednu na celou domenu. Viz nastaveni v default domain policy.
    pátek 26. dubna 2013 10:08
  • Tak to jsem teď trochu zmatený , protože pod domenou mám OU Brno ve které mám asi deset různých politik a ty mi fungují. Ty politiky teda obsahují převážně jenom mapování na adresář, a případně nastavení písma pro Outlook.
    pátek 26. dubna 2013 12:02
  • Jeste jednou: pokud v libovolne GPO politice nastavujete politiku hesel a mate domenu s W2003 DC, pak se TATO CAST politiky (ovlivneni politiky hesla) NEUPLATNI. W2003 domena ma JEDINOU politiku hesel pro celou domenu stejnou, ktera se zpravidla aplikuje v default domain policy.

    Co je na tom nejasneho?

    Tj. bud si budete menit hesla kazde 3 dny vsichni, nebo nikdo. Nelze mit vyjimky podle clenstvi v nejake OU.

    • Označen jako odpověď Miroslav999 pátek 26. dubna 2013 16:23
    pátek 26. dubna 2013 13:10
  • Děkuji M.
    pátek 26. dubna 2013 16:23