none
ГПО RRS feed

  • Вопрос

  • Добрый день всем! Подскажите пожалуйста, у меня есть домен test.local на которую я распространяю ГПО для блокировки УЗ после 3 не правильных набора паролей. Стоить следующая задача, сделать так чтобы УЗ которая находиться в домене не блокировалась вообще!!! Создал в АД контейнер и назначил на нее новую политику с не блокировкой УЗ и поставил галочку не наследовать ГПО с верхнего уровня. Но при проверке у меня УЗ блокируется.

    kana

    10 декабря 2012 г. 7:33

Ответы

  • В домене W2K3 вы не сможете настраивать гранулярные политики учетных записей, а только глобальные в Default Domain Policy, которые будут действовать на всех пользователей домена. Если для вас важны разные политики блокировки учетных записей в рамках одного домена, то переводите домен на Windows Server 2008 и выше.
    • Помечено в качестве ответа kana8 10 декабря 2012 г. 7:56
    10 декабря 2012 г. 7:50
    Модератор

Все ответы

  • В домене на основе Windows Server 2003 политика блокировки учетных записей - единая для всех доменных учетных записей. Политика, которую вы назначили на OU, будет применяться к локальным учетным записям пользователей на компьютерах, находящихся в этом OU, но не к доменным пользователям.

     
    10 декабря 2012 г. 7:41
    Модератор
  • Получается для того чтобы в домене УЗ(одна либо несколько) не блокировалась нам надо полностью менять ГПО? Правильно ли я понимаю? 

    kana

    10 декабря 2012 г. 7:45
  • В домене W2K3 вы не сможете настраивать гранулярные политики учетных записей, а только глобальные в Default Domain Policy, которые будут действовать на всех пользователей домена. Если для вас важны разные политики блокировки учетных записей в рамках одного домена, то переводите домен на Windows Server 2008 и выше.
    • Помечено в качестве ответа kana8 10 декабря 2012 г. 7:56
    10 декабря 2012 г. 7:50
    Модератор
  • Спасибо за оперативный ответ!!!

    kana

    10 декабря 2012 г. 7:57