none
GPO´s a medias RRS feed

  • Pregunta

  • Que tal, buenas tardes, tengo un problema, mis GPO funcionaban bien hasta que realice una que hacía que todas las contraseñas se realizaran de manera segura (Mayusculas, minusculas y numeros), sin embargo le comence a mover configuraciones (que las contraseñas tuvieran longitud mas grande), y a partir de eso, cada vez que los usuarios quieren cambiar sus contraseñas les manda un error que no cumple con las caracteristicas de seguridad, longitud, etc.

    Elimine la GPO para que no se apliquen estas caracteristicas, pero aun asi no me deja cambiar las contraseñas (pero si lo permite desde el controlador de dominio).

    Leí que tambien el orden en que se colocan es la prioridad, pero tampoco me funciona.

    Intente haciendo una OU de Pruebas, metí unos usuarios de prueba, le quite la herencia y cree otra politica que solamente limite a 6 caracteres como minimo las contraseñas y nada mas no funciona. Despues a esa misma politica le coloque que pusiera un wallpaper diferente a la comun que tengo y si cambia el papel tapiz, pero la clave me sigue sin dejarla cambiar.

    Que podra ser?, ojala y alguien me pueda ayudar ya estoy desesperado.

     

    miércoles, 4 de enero de 2012 19:09

Respuestas

  • Esta tambien ya quedo resuelta, estaba muy raro, inclusive lo estuve revisando con soporte Microsoft y ni ellos daban con la respuesta.

    Lo que hicieron fue eliminar la default domain policy porque no tenía ninguna configuracion dentro de ella y la tuvieron que rehacer nuevamente. Ya con eso funciono, inclusive dejaron la politica de los password dentro de la default.

    Gracias por tus comentarios.

    • Marcado como respuesta Ing. Carrillo jueves, 29 de marzo de 2012 19:16
    jueves, 29 de marzo de 2012 19:16

Todas las respuestas

  • Vamos por partes.

    Las GPOs de contraseñas sólo funcionan a nivel de Dominio (excepto en 2008 R2)

    Por otro lado, puedes sacar un report de cada GPO de Passwords que tienes configurada en tu entorno?


    Saludos,

    Marc
    MCSA/MCSE 2003
    MCITP: Enterprise Administrator (Windows Server 2008)
    MCITP: Enterprise Messaging Administrator (Microsoft Exchange 2007 & Exchange 2010)
    MCITP: Lync Server Administrator 2010
    MCC: Microsoft Community Contributor 2011
    Citrix CCA
    Visita mi blog en ITPro.es
    MCP Virtual Bussines Card
    miércoles, 4 de enero de 2012 21:45
    Moderador
  • Esta tambien ya quedo resuelta, estaba muy raro, inclusive lo estuve revisando con soporte Microsoft y ni ellos daban con la respuesta.

    Lo que hicieron fue eliminar la default domain policy porque no tenía ninguna configuracion dentro de ella y la tuvieron que rehacer nuevamente. Ya con eso funciono, inclusive dejaron la politica de los password dentro de la default.

    Gracias por tus comentarios.

    • Marcado como respuesta Ing. Carrillo jueves, 29 de marzo de 2012 19:16
    jueves, 29 de marzo de 2012 19:16