locked
Diretiva de senha por OU RRS feed

  • Pergunta

  • boas...

    Criei uma OU XXX. Para esta OU eu gostaria de aplicar uma política de senhas exclusiva, diferente das outras OUs.

    Fiz da seguinte forma: Coloquei no nível do domínio todas as políticas de senha como "Not Defined".

    Fui em cada OUs e criei as diretivas  que eu quero implementar.

    Testei as trocas de senhas, complexidade etc. Mas ficou uma dúvida que estou apanhando. é a seguinte:

    1 - na diretiva de maximim password age, eu coloquei 5 dias, porém, quando eu digito no prompt "net user usuário", me mostra que a senha deve expirar em trinta e poucos dias.  Alguem sabe o pq?

    2 - coloquei o tamanho da senha para 8 caracteres, se eu tentar colocar uma senha menor, aparece "your password must be a least 7 caracteres"...sendo que na gpo da OU está setada pra 8 caracteres. e outro detalhe sobre o tamanho da senha: se eu colocar na diretiva 3 caracteres, vai aparecer a mesma mensagem.

    Alguem tem alguma orientação a respeito?

    obs: meu ambiente é Win2000 Adv Server, SP4.

    segunda-feira, 22 de janeiro de 2007 19:32

Todas as Respostas

  • Ola Jota Junior.

    Cara política de senha só se aplica ao domino, não se aplica a OU, por esse motivo que vc esta tendo esses erros, se vc precisa de um padrão de senha conforme vc descreveu, edite a GPO do domino e faça a alteração na mesma.

    Abraço.

    terça-feira, 23 de janeiro de 2007 17:51
  • Valeu pela resposta...

    Mas quer dizer que eu não posso ter política de senha diferente para OUs?

    Sem duvidar da sua capacidade...mas teria um doc  da MS dizendo isso? 'é que tenho de provar isto pro meu chefe... he he he!!

    Valeu.

    terça-feira, 23 de janeiro de 2007 18:00
  • Jota.

    Vou dar uma procurada deve ter algo escrito sim mais vc tiver os MOC dos treinamentos da Microsoft vc vai ter isso descrito la..
    A lógica é básica padronização de senha deve ser para o domino como um todo.

    Me de só uns minutos que já lhe respondo se acho algo pra vc, eu sei como é essa historia de chefe cara, eu tenho um que é igualzinho...

    terça-feira, 23 de janeiro de 2007 18:07
  • Jota.

    Da uma linda no documento e veja se o mesmo já serve para vc provar para seu Chefe.

    http://www.microsoft.com/brasil/technet/security/topics/serversecurity/tcg/tcgch02n.mspx

    Obs.: isso é referencia a estrutura de diretório ou seja o AD não importa se esta sobre o 2000 ou 2003.

    Abraço.

    terça-feira, 23 de janeiro de 2007 18:21