none
Controlar cambio de contraseñas. RRS feed

  • Pregunta

  • Buenas tardes.

    Tengo un problema con mi DC. Tengo un servidor DC con windows 2008 server. No he aplicado muchas GPO. El problema es que a los usuarios cada 20 días más o menos les obliga a cambiar la contrseña. Querría cambiar esta GPO para que esto no suceda o al menos no suceda a los usuarios "Directivos de la emperesa" pero la Directiva Default Domain Controller Policy en Directivas de contraseña "Vigencia máxima de la contraseña" la tengo como no establecida.

    Gracias por la ayuda.

    miércoles, 27 de julio de 2011 16:56

Respuestas

  • Hola:

    Para establecer directivas de cuentas para todos los usuarios del dominio, has de configurarlas en la Default Domain Policy (la GPO predeterminada que se aplica en la raíz del dominio), o en su defecto, en otra GPO en la raíz del dominio que esté por encima de la Default Domain Policy. Donde la estás configurando no te valdría. Configurar una GPO con directivas de cuentas a nivel de OU se aplicaría, solamente, a las cuentas locales de las máquinas contenidas en la OU.

    Además, no te vale con desactivar una directiva determinada de las directivas de cuenta (por ejemplo, Vigencia máxima), sino que has de activarla y establecer un valor (por ejemplo, establecer un 0 días en la Vigencia máxima equivale a "La contraseña nunca expirará").

    Para establecer directivas de cuentas para determinados grupos, has de utilizar las Fine Grained Passwords. Mira el siguiente link:

    http://technet.microsoft.com/en-us/library/cc770842(WS.10).aspx

    Saludos


    Agustín Morales H. / Blog Agustín Morales H. Formación
    MCT Microsoft Certified Trainer
    MCITP Enterprise Administrator Windows Server 2008
    MCITP Server Administrator Windows Server 2008
    MCSE Windows Server 2003 / 2000 / NT 4.0
    MCSA Windows Server 2003 / 2000

    • Propuesto como respuesta Cavallin Jorge miércoles, 27 de julio de 2011 18:52
    • Marcado como respuesta Ismael Borche viernes, 29 de julio de 2011 15:05
    miércoles, 27 de julio de 2011 17:54