Bildirimler
Hepsini Temizle

Password Policy  

Serdar EREN
(@SerdarEREN)
Üye

herkese slm;


1 - Default Domain Policy den yaptığım password  policy ler Domain administrator a etki eder mi? Çünkü admin şifresi ile çalışan servisler var.


2 - Client lara etki eden bir policy var.Server 2008 R2 üzerindeki tüm policy lere baktım hepsi tanımsız.Araştırtan sonra gpedit.msc den Local computer policy den yapıldığını gördüm ve bir anlam veremedim.Server Local policy ile uo nun ne alakası var?

Alıntı
Topic starter Gönderildi : 19/09/2011 20:43
Fatih KARAALIOGLU
(@fatihkaraalioglu)
Kıdemli Üye

Merhaba;

1. Evet

2. Anlamadım. Bütün Clientlar üzerinde Local GPO' mu uygulanmış. Rsop.msc ile hangi politikalar uygulanmıştır.

CevapAlıntı
Gönderildi : 20/09/2011 01:15
Rıza ŞAHAN
(@www-rizasahan-com)
Değerli Üye Forum Yöneticisi

Merhaba,


1-Default domain policy tüm kullanıcıları etkiler.
2-Local policy kullanıcının localinde olan bir policy olup client tarafından değiştirilmiş olabilir.Çünkü siz server tarafından böyle bir policy basılmadığını söylüyorsunuz.

CevapAlıntı
Gönderildi : 20/09/2011 01:15
Serdar EREN
(@SerdarEREN)
Üye

1 - Domain admin bu policy den etkilenmemesi lazım.Sanırım ayrı bir ou ya alıp block inherit yapıcaz.


2 - Şimdi şöyle izah edeyim.Yeni bir user oluştururken en az 6 haneli şifre oluşturmamı istiyor.Ben bu policyi nereden aldığına bakmak istedim.


Fakat tanımlı tüm policylere baktım böyle bir ayar yok.En sonunda AD server üzerinden gpedit.msc yaptığımda local group policy de tanımlı olduğunu gördüm.Yani client lara buradan geliyor ve tüm ou lara etki ediyor.

CevapAlıntı
Topic starter Gönderildi : 20/09/2011 11:49
Serdar EREN
(@SerdarEREN)
Üye

Evet test ettim AD Server üzerindeki local group policy i değiştirince tüm ou lar etkileniyor.Ama neden?

CevapAlıntı
Topic starter Gönderildi : 20/09/2011 17:11
Ugur DEMIR
(@ugurdemir)
Onursal Üye

Default domain policy domainden aşağı doğru uyfulandığı çin o domain altındaki tüm user ve computerlar policyden etkileneceklerdir.

CevapAlıntı
Gönderildi : 21/09/2011 00:41
Fatih KARAALIOGLU
(@fatihkaraalioglu)
Kıdemli Üye

Merhaba;

birinci resim Default Domian Policy. Ve görülüyorki Pasword policy (domain ortamını etki edecek bütün politikalar) düzenlene bilir durumda.

ikinci resim Local Policy. Pasword policy ve diğer domain ortamına etki edecek diğer politikalar gibi düzenleme yapmanıza müsade etmeemktedir.

mevcut yapınızı kontrol etmenizi öneriyorum.

[img] [/img]

[img] [/img]

CevapAlıntı
Gönderildi : 21/09/2011 00:51
Serdar EREN
(@SerdarEREN)
Üye

Fatih Bey günaydın.


Bizim Default Domain Policy  Not Defined olduğu için Local policy üzerindeki password policy ou lar üzerinde geçerli oluyor.


Domain Admin şifresinin Default Domain Policy den etkilenmemesi için ne yapabiliriz?


Not:Def.Dom.Pol. enforce durumda.. 

CevapAlıntı
Topic starter Gönderildi : 21/09/2011 11:58
Fatih KARAALIOGLU
(@fatihkaraalioglu)
Kıdemli Üye

Block
inheritance Policy yapabilirsiniz.

CevapAlıntı
Gönderildi : 21/09/2011 23:42
Paylaş: