none
Política de contraseña de dominio RRS feed

  • Pregunta

  • Escenario de producción:

    Forest: 1
    Site: 1
    Domain: 1
    DC: 5
       DC1: 2003 5 FSMO
       DC2: 2003
       DC3: 2003
       DC4: 2008
       DC5: 2008
    GC: 5
    DNS: 5
    Type: Active Directory-Integrated
    Members: 50
    Replicas: ok

    Cuanto logueo a algunos members con el mismo user, aparece el conteo de dias de cambio de contraseña, pero cuando logueo en el resto no aparece popup. Existe una política de dominio de cambio de contraseña cada 30 dias. Que debo chequear primero o que motivo de debe ?
    miércoles, 28 de noviembre de 2012 2:35

Respuestas

  • Hola Ignaba,

    No se si he entendido tu pregunta...

    El usuario de dominio recibe por defecto un prompt de recordatorio de cambio de password. Por defecto, este valor está configurado a 14 días desde el último cambio de password. Este setting se controla desde GPO (Computer Configuration -> Security Settings -> Local Policies -> Interactive Logon: Prompt user to change Password Before Expiration. Como puedes ver en la descripción del setting (abajo), por defecto, si el setting está no configurado aplica en los últimos 14 días de vigencia del password.

    Revisa en los diferentes equipos que presentan problema que no exista ningún override de este setting desde otra GPO que está modificando el valor y por lo tanto el comportamiento de este reminder.

    Puedes verificar los settings aplicados con RSOP.MSC desde una estación que presente el problema.

    Saludos

    Julio Rosua

    miércoles, 28 de noviembre de 2012 12:00