gpo ile kullanıcı şiflerini değiştirme

aynen öyle.

Araya girip ben de birşey sormak istiyorum. "Password must meet complexity requirement" ekranının tamamen disable görünmesinin sebebi ne olabilir? Yani enable veya disable seçemiyorum.

Başka bir policy alıyordur bu makine ve o set ettiği için siz değiştiremiyorsunuzdur.

Bu problem halen devam ediyor.

Bu seferde Default Domain Policyde Account Lockout Policy ayarlarını değiştirdim.

Ayarlar değişti fakat eski duruma tekrar geri getiremiyorum.

3 seçeneğide Not Defined yapmama rağmen clientlarda ve server de ayarlar değişiklik yapılmış durumda gözüküyor.

Problem neyden kaynaklanıyor olabilir?

Sayın codder41 öncelikle nick name kullanımı yasaklandığı için bu konuyu düzenlerseniz bizde sorunuza yardımcı olmaya gayret gösterelim.

Tamamdır nick name değiştirildi Hakan Bey.

Süper.

Yardımlarınızı bekliyorum

Sorun çözüldü yazmıştınız en son ?

Nedir güncel sorun ?

Kaç GPO var, var olan GPO ayarlarlarının şifre ve kilitleme politikası ile ilgili olanı paylaşırmısın bizler ile ?

Bir önceki sorunum çözülmüştü bir başka sorun daha var.

Default Domain Policyde Account Lockout Policy ayarlarını değiştirdim.

Ayarları eski durumuna geri getiremiyorum.

3 seçeneğide Not Defined yapmama rağmen clientlarda ve server de ayarlar değişiklik yapılmış durumda gözüküyor.

Default Domain Policy de Password Policy ayarları aşağıdaki gibi;

Enforce password history     :  2 passwords remembered

Maximum password age       : 72 days

Minimum password age        : 1 Days

Minimum password  length : 6 characters

Password must meet complexity requirements : Enabled

Store passwords using reversible encryption      : Disabled

Default Domain Policy de Account Lockout Policy ayarları görünürde aşağıdaki gibi.

 Account Lockout Duration: Not Defined

 Account Lockout Thresold: 0 invalid Logon Attemps

Reset Account Lockout Counter After:  Not Defined

 Net accounts ile sorgulattığımda 

 Account Lockout Duration : 1

Account Thresold : never

Account observation windows (minutes) : 1

olarak yani değişiklik yaptığım andaki gibi gözüküyor.

dcgpofix komutu ile resetlememe rağmen Password Policy resetleniyor default ayarlarına dönüyor.

Account Lockout Policy default değerlerde gözükmesine rağmen defaulta dönmüyor.

ortamda kaç dc var ?

2 Adet

Replikasyon sorunu var herhalde ?

Evet, replikasyon sorunu vardı, onu da düzelttik.Fakat durum yine aynı.

Olcay bey peki ayrı ayrı DC lere bağlanıp policy yi kontrol eder misiniz ? her ikisinde de sizin yaptığınız gibi mi ayarlar ?

En son olarak her iki dc içerisinde 

sysvol klasörüne gidin ardından  policies altında ID ler görürsünüz, Default Domain Policy için ilgili klasöre girin

{31B2F340-016D-11D2-945F-00C04FB984F9}

ardından aşağıdaki yolu izleyin

\MACHINE\Microsoft\Windows NT\SecEdit

içerisindeki GptTmp.inf dosyasını note defteri ile açın ve içeriği bizler ile paylaşın 

Evet her iki dcde de Policy ayarları aynı, benim yaptığım gibi.

 iki dcde de GptTmp.inf dosyasının içeriği aynı.

İçerik aşağıdaki gibi:

[Unicode]
Unicode=yes
[System Access]
MinimumPasswordAge = 1
MaximumPasswordAge = 72
MinimumPasswordLength = 6
PasswordComplexity = 1
PasswordHistorySize = 1
LockoutBadCount = 0
RequireLogonToChangePassword = 0
ForceLogoffWhenHourExpire = 0
ClearTextPassword = 0
[Kerberos Policy]
MaxTicketAge = 10
MaxRenewAge = 7
MaxServiceAge = 600
MaxClockSkew = 5
TicketValidateClient = 1
[Version]
signature="$CHICAGO$"
Revision=1
[Registry Values]

yani bu ayarlar sizin istediğiniz ayarlar değil mi ? Bu durumda sorun olmaması gerekli , eğer sorun devam ediyor ise sorun yaşayan makineyi domainden çıkarıp tekrar alır mısınız ?

Evet, bu ayarlar, olmasını istediğim ayarlar.Fakat görünüşde böyle gözüküyor.

Normalde  mesela logon ekranında şifreyi 5 kere yanlış girdiğimde hesap kilitleniyor ve 1 dakika sonra otomatik açılıyor.

Sanal Windows Server 2003 üzerinde denedim, onda da aynı sorun oluyor

.

bu makine policy olduğu için bun yanlış alan makineleri domainden çıkarıp tekrar almayı dener misiniz, eğer bu da olmuyor ise sizinde bilmediğiniz ve doğal olarak bize aktaramadığınız farklı sorunlarınız var sistemde, yerinde bir uzmana baktırın bence.

Denedim fakat Account Lockout Policy yine defaulta dönmedi.

Sizde Default Domain serverde Account Lockout Policy ayarlarını değiştirin, daha sonra default ayarlarına çekin ve test edin.

Ayarların defaulta dönmediğini göreceksiniz.