none
Exchange 2010 SP1 em modo hosting resetando as senhas dos usuarios de forma intermietente RRS feed

  • Pergunta

  • Amigos tudo bem ?

    Vejam só esta, tenho um ambiente de um DC Win 2008 R2 e um Exchange 2010 SP1 em modo Hosting com o Win 2008 R2 e tenho 25 organizações dentro dele com cerca de 200 usuarios.

    O que ocorre é que de vez em quando, nao sei precisar de quanto em quanto tempo ele muda as senhas dos usuarios por uma que nao sei qual é, ou talvez ele faz as senhas expirarem, dai tenho que ir no DC e resetar as senhas do usuarios.

    Ate mesmo a senha do Administrator@organização.com.br é alterada ou expirada, pois é com este login que cada organização cria, edita, muda senha de sua organização, mas se a senha do Administrator@organização.com.br for alterada ou se ela expirar dai o cliente nao tem como gerenciar os emails de sua organização.

    Dentro da config da GPO eu desabilitei usar senha complexa e desabilitei que a senha expire, deixei somente 5 tentativas de logon invalido para bloquear a conta por 30 minutos.

    Se puderem me dar uma luz agradeceria e muito.

    abraços


    Silvio Tavares - Analista de Sistemas
    terça-feira, 13 de dezembro de 2011 14:14

Respostas

  • Grande Fernando, bom dia...

    Rapaz, cometi um erro que chega a ser estupidamente incrivel.

    Na GPO eu deixei em DEFAULT as regras que se referem as politicas de duração de senha e de qual tempo essa senha poderá ser alterada, assim deixei como NAO DEFINIDA.

    Agora fiz as alterações deixando como 0 dias e vou monitorar, acredito que foi isso que tanto me fritou os miolos.. risos...

    Abraços e obrigado.


    Silvio Tavares - Analista de Sistemas
    • Marcado como Resposta Silvio AST segunda-feira, 19 de dezembro de 2011 14:25
    segunda-feira, 19 de dezembro de 2011 14:25

Todas as Respostas

  • Bom dia Silvio,

    O Exchange não possui política de senha, isso é controlado pelo Active Directory. Verifique na GPO padrão do domínio como estão configuradas as políticas de senha, ou se foram alteradas na OU a política de expiração das senhas.

    Att

    quarta-feira, 14 de dezembro de 2011 11:16
  • Olá Fernando

    Mas eu ja vi as GPOs, estão todas corretas.

    Não entendo por qual motivo as senhas por algum motivo são expiradas ou resetadas, tenho que ir no console do AD e resetar as senhas dos usuarios da organização, inclusive da conta do administrador da organização.

    O estranho que não é todas as organizações que dão este erro, é apenas algumas de forma aleatoria.

    Mas como o Exchange 2010 em modo hosting foi descontinuado pela Microsoft, mas o suporte ao produto continua por toda a vida do produto, mas so de ser descontinuado já trouxe uma enorme dor de cabeça aqui pra TI da empresa.

    Conversando com alguns amigos estamos migrando para o SP2 do Exchange em um ambiente totalmente novo, os servidores da Dell ja chegaram e estmaos em fase de implementação interna, mas pelo o que li deste SP2 nao trouxe nenhuma novidade para quem tem que trabalhar com  Exchange em modo Hosting com varios dominios, como somos uma empresa com dezenas de dominios precisamos ter o produto funcionando desta forma.

    Mas a vantagem do Exchange 2010 SP1 rodando em modo hosting é que cada Administrador de cada dominio gerencia suas contas de emails e politicas sem ter que passar aqui pela Matriz entendeu.

    Mas pelo o que vimos aqui na nova instalação do SP2, instalamos ele da mesma forma de sempre, via grafico e sem ser com o comando /hosting pois o mesmo ja nao mais existe, mas até aqui tudo parece ser como o Exchange normal, até podemos colocar os dominios aceitaveis pelo EMC do Sp2, mas desta forma quem terá que gerenciar todas as contas de emails seriam nos mesmos aqui e é extamente isto que nao queremos entende.

    Se tiver algum material falando aonde temos a opção de criar variso dominios no SP2 e como fica o gerenciamento de cada dominio nesta nova versão ficaria muito grato.

    Obrigado novamente.


    Silvio Tavares - Analista de Sistemas
    quarta-feira, 14 de dezembro de 2011 18:22
  • Boa tarde,

    O que pode estar ocorrendo é um infecção de vírus.

    Ja peguei casos que o vírus tentava se propagar pela rede com o nome do usuário que estava logago na maquina infectada, quando o programa tentava o acesso e a autenticação falhava os controladores de domínio travava a conta do usuário.

    Procure no event viewer de todos os controladores falha de logon de algum usuário que o problema ocorreu.

    Att

    sexta-feira, 16 de dezembro de 2011 16:42
  • Grande Fernando, bom dia...

    Rapaz, cometi um erro que chega a ser estupidamente incrivel.

    Na GPO eu deixei em DEFAULT as regras que se referem as politicas de duração de senha e de qual tempo essa senha poderá ser alterada, assim deixei como NAO DEFINIDA.

    Agora fiz as alterações deixando como 0 dias e vou monitorar, acredito que foi isso que tanto me fritou os miolos.. risos...

    Abraços e obrigado.


    Silvio Tavares - Analista de Sistemas
    • Marcado como Resposta Silvio AST segunda-feira, 19 de dezembro de 2011 14:25
    segunda-feira, 19 de dezembro de 2011 14:25