Re: Zasady haseł dla domeny

Użytkownik "Bartek Siebab" <bs@vt.pl> napisał w wiadomości
news:e6m33m$mfb$1@atlantis.news.tpi.pl...
> > Michał K. w dniu 2006-06-13 11:15 pisze:
>> Witam
>>
>> Prosze o podpowiedz, gdzie powinno sie ustalic zasady hasel dla calej
>> domeny (czyli dla wszystkich uzytkownikow w domenie). Kombinuje na
>> wszystkie sposoby i jakos nic nie wychodzi. Gdzie bym tego nie wklepal i
>> tak nie stosuje. Czy ustala sie to z zasadach zabezpieczen domeny,
>> kontrolera domeny, czy jako osobna polityke w gpmc i trzeba to podpiac,
>> czy moze jeszcze jakos inaczej ?? A jesli robie to na wszystkie w/w
>> sposoby i nie zmienia tej polityki, gdzie lezy problem ?? (oczywiscie nie
>> w odswierzaniu zasad grupy..:)
>> Pytanie dodatkowe - czy gpo w domenie W2K3 sa stosowane rowniez dla
>> stacji na W2K Pro oraz dla WinXP w domenie W2K Server ?? Bo co do tego
>> mam rowniez watpliwosci...
>
> jak ustawisz w default domain policy - to działa na wszelkie konta
> domenowe
> jak w jakims innym policy pod daną OU - to tylko na konta lokalne na
> peckach
> w tejże OU
>
> --

uważaj, bo systemy starsze niż winxp (98, nt4, ipt) nie synchronizują zmiany
hasła z DC. Tak więc tym user'om musisz ustawić: hasło nigdy nie wygasa i
użytkonik nie może zmienić hasła

wymuszenie zmniany haseł w domenie: narzędzia administracyjne->zasady
zabezpieczeń domeny->ustawienia zabezpieczeń->zasady konta-> zasady haseł
ustaw też zasady blokady konta na wypadek, jakby ktoś chciał pobawić się w
próbkowanie hasła

Jędruś

> .---------- -------- ------ ---- ---- --- - -- -
> | Bartek `saphire` Siebab http://bartek.siebab.net
Received on Wed Jun 21 07:40:06 2006