none
stratégie de mot de passe ne marche pas

    Question

  • Bonjour,

    J'ai créé une règle GPO pour contrôler l'utilisation des mots de passe (durée de vie, complexité)  pour une unité d'organisation.

    J'ai appliqué les modifications mais ce n'a été pris en considération, j'ai testé de changé manuellement un mot de passe le système ma demandé d'appliqué la complexité mais pour la durée de vie des mots de passes ça ne marche pas?

    je voulais pas touché la GPO "Default Domain Policy" car je veux uniquement appliqué la règle pour les personnes d'une unité d'organisation en particulier.

    pourriez-vous m'aider pour appliquer cette GPO. 

    lundi 29 janvier 2018 11:54

Réponses

  • Bonjour,

    Ce que vous avez fait touche la stratégie de mot de passe des comptes locaux des machines de cette OU et pas les comptes du domaine.

    Pour appliquer une nouvelle stratégie de mot de passe sur des comptes du domaine, vous vaez deux options:

    • Utiliser la GPO créé par défaut Default Domain Policy , et dans ce cas la nouvelle stratégie de mot de passe sera appliquée sur tous les comptes du domaine, il y a que cette GPO capable de toucher les stratégie de mot de passe des comptes du domaine, les autres GPO capable ne touche que la stratégie de mot de passe des comptes locaux
    • Utiliser la nouvelle fonctionnalité Fine-Grained Password Policies disponible dans un domaine avec un niveau fonctionnel 2008 ou plus , cette option permet de créer plusieurs stratégie de mot de passe et les appliquer sur des utilisateurs ou des groupes d'utilisateurs

    je pense que la deuxième option correspond à votre besoint ,il faut juste créer un nouveau groupe qui contient les utilisateurs de votre OU.


    Please don't forget to mark the correct answer, to help others who have the same issue. Thameur BOURBITA MCSE | MCSA My Blog : http://bourbitathameur.blogspot.fr/


    lundi 29 janvier 2018 12:28
    Modérateur
  • lundi 29 janvier 2018 20:00
    Modérateur

Toutes les réponses

  • Bonjour,

    Ce que vous avez fait touche la stratégie de mot de passe des comptes locaux des machines de cette OU et pas les comptes du domaine.

    Pour appliquer une nouvelle stratégie de mot de passe sur des comptes du domaine, vous vaez deux options:

    • Utiliser la GPO créé par défaut Default Domain Policy , et dans ce cas la nouvelle stratégie de mot de passe sera appliquée sur tous les comptes du domaine, il y a que cette GPO capable de toucher les stratégie de mot de passe des comptes du domaine, les autres GPO capable ne touche que la stratégie de mot de passe des comptes locaux
    • Utiliser la nouvelle fonctionnalité Fine-Grained Password Policies disponible dans un domaine avec un niveau fonctionnel 2008 ou plus , cette option permet de créer plusieurs stratégie de mot de passe et les appliquer sur des utilisateurs ou des groupes d'utilisateurs

    je pense que la deuxième option correspond à votre besoint ,il faut juste créer un nouveau groupe qui contient les utilisateurs de votre OU.


    Please don't forget to mark the correct answer, to help others who have the same issue. Thameur BOURBITA MCSE | MCSA My Blog : http://bourbitathameur.blogspot.fr/


    lundi 29 janvier 2018 12:28
    Modérateur
  • lundi 29 janvier 2018 20:00
    Modérateur
  • Merci pour votre retour je tests les solutions proposées et je vous ferai un retour.
    mercredi 31 janvier 2018 12:03