none
Настройка политик паролей с помощью ADSIEdit.msc RRS feed

  • Общие обсуждения

  • Пытаюсь настроить политику паролей с помощью adsiedit.msc 

    Всё делается вот по этой http://www.cyberguru.ru/operating-systems/windows-server2008/server2008-passwords.html статье. 

    Контроллер домена 2008R2 уровень домена 2008R2, уровень леса 2008R2. 

    DDP пароль простой 7 символов. 

    По статье создаётся объект PSO с настройками 8 символов, пароль простой. Распространяем на 1 группу в которую входит пользователь 1 и дополнительно на пользователь 2. 

    Проверяю распространение политики с помощью PSOmgr.exe - отображает настройки DDP. 

    Проверяю настройки PSO c  помощью Fine Grain Password Policy Tool. Отображаются что всё в порядке. Всё работает. 

    Запретов на смену паролей ни в DDP ни в настройках пользователя нет. 

    Пытаюсь сменить пароль для пользователя 1 или пользователя 2 - идёт отбивка Пароль не подходит под существующие политики. 

    Где есть хоть какие то логи, в которые можно посмотреть на какую именно политику идёт ругань и что с чем конфликтует. 

Все ответы