parola karmaşıklık ...
 
Bildirimler
Hepsini Temizle

parola karmaşıklık iptali - 2008 r2  

  RSS
Mevlüt Ercan
(@MevlutErcan)
Üye

Merhaba,

server 2008 r2 ile aktif olarak 2 haftadır tanışığım, internetten bulduğum bilgiler ışığında active dir.-eposta-dosya sunucusu, terminal-kullanıcı yönetimi kurmaya çalışıyorum, karşılaştığım onlarca sorundan biri de 2008 r2'nin parola karmaşıklık ilkesi.

Windows 2008 server r2'nin parola karmaşıklık ilkesini devre dışı bırakmak istiyorum. Nasıl bırakılacağını buldum ama izlediğim yol ile kuralı devre dışı bırakamıyorum, sanırım yetki ile ilgili bir sorunum var, ekran görüntüsünde de görüldüğü üzere administrator ile login olmama rağmen ilke ayarı pasif gözüküyor ve devre dışı bırakamıyorum, yardımcı olur musunuz?

ekran görüntüsü aşağıda 

   

Alıntı
Gönderildi : 06/12/2012 11:50
Engin Bacak
(@EnginBacak)
Üye

Merhaba,

Bu konuda başka arkadaşda forumda başlık açmıştı oraya da yazmıştım.

GPEDIT.MSC de default olarak enabled gelir ve disabled yapmanıza izin vermez.bunu için yapman gereken

çalıştıra secedit /export /cfg C:\new.cfg komutunu yaz.Daha sonra C de root da new.cfg dosyasını notepad ile açıp “PasswordComplexity = 1″dir onu  “PasswordComplexity = 0″. olarak değiştir.Daha sonrada

secedit /configure /db %windir%\security\new.sdb /cfg C:\new.cfg /areas SECURITYPOLICY bu komutu çalıştıra kopyala ve çalıştır.Ondan sonra GPEDIT.MSC ye baktıgında disabled olmuş oldupunu görüceksin.

Local computer policy\computer configuration\windows settings\security settings\password policy\

CevapAlıntı
Gönderildi : 06/12/2012 13:52
Mevlüt Ercan
(@MevlutErcan)
Üye

“PasswordComplexity″ zaten 0 mış! daha önce bi şekilde bu ayarı yapmışım herhalde ama acaba sunucuyu yeniden mi başlatmak gerekiyor?

CevapAlıntı
Gönderildi : 06/12/2012 18:41
Vasvi UYSAL
(@vasviuysal)
Saygın Üye Forum Yöneticisi

gpupdate /force komutunu kullanabilirsin yeniden başlatmak yerine

CevapAlıntı
Gönderildi : 06/12/2012 18:52
Mevlüt Ercan
(@MevlutErcan)
Üye

[quote user="Vasvi UYSAL"]gpupdate /force komutunu kullanabilirsin yeniden başlatmak yerine
[/quote]

komut işe yaradı ama windows 7 client'de parola değiştirmeye çalıştığımda hala izin vermiyor. vermeye çalıştığım şifre 23125434bb formatında ama kabul etmiyor! acaba halen eski kuralı mı görüyor client? (client'i yeniden başlatıp denedim bu arada)

CevapAlıntı
Gönderildi : 06/12/2012 19:09
Vasvi UYSAL
(@vasviuysal)
Saygın Üye Forum Yöneticisi

hocam gpo icerisinde default domain policy ve default domain controller policy icinde tanımlayın bence bu ayarı

ardından server ve clientlerinizde ayarı bekllemeden alması icin gpupdate /force komutunu çalıştırmanız yeterli 

 

CevapAlıntı
Gönderildi : 06/12/2012 19:14
Mevlüt Ercan
(@MevlutErcan)
Üye

default domain controller policy içinde tanımlı değildi tanımladım, update yaptım ama malesef olmadı.

CevapAlıntı
Gönderildi : 07/12/2012 19:46
K.Levent Becit
(@k-leventbecit)
Üye

Resimde enable şeklinde görülmekte. Disable yaptınız değil mi? Bir de Computer Policy içinde olduğundan dolayı gpupdate /force yaptıktan sonra restart gerekebilir client tarafında.

CevapAlıntı
Gönderildi : 07/12/2012 23:03
Paylaş: