[Çözüldü] Domain Kullanıcıları Parola Değiştirdikten Sonra Tekrar Giriş Yapamıyor

Neden çok, eventlog Lara odaklanın caching sihhat sorunu olabilir mutlaka ipucu verir. 

Merhaba Hüseyin bey;

Vermiş olduğunuz bilgiler probleminizin kök neden tespiti için yeterli değil. Ortamınızda kaç adet DC mevcut. Sorun yaşayan kullanıcılar handi DC'den oturum açmış görünüyorlar?

Merhaba, password policy domain ortamında tek olur, ayrıca GPO grup bazlı çalışmaz, FGPP filan mı uyguluyorsunuz?

@serkanates ortamda 1 tane DC var. kullanıcılar eskiden de olduğu gibi aynı DC den login oluyorlar.

@ibrahimyildiz olay günlüklerinde göze çarpan bir sorun göremedim. düzenli olarak takip ediyorum, parola değiştirmeye bağlı bir kayıt sorunu göremedim. eğer dikkat edilmesi gereken bir olay kimlik numarası varsa doğrudan ona bakabilirim.

@hakanuzuner Evet detaylı parola politikası uyguluyoruz. Ancak Default Pollicy ile de FGPP den bağımsız parola politikası uyguladığımız gruplar var. Bu grupların tamamında aynı sorun biranda başladı.

Gönderen: @huseyindemirel

↑

Ancak son 1-2 haftadır kullanıcılar parolalarını değiştirdikten sonra yeni belirledikleri parolalar ile sisteme giriş yapamıyor.

Sistem mutlaka günlüğe konu ile ilgili birşey yazıyordur. Göze çarpan birşey yok demişsiniz ama gerek istemci ve gerekse sunucu tarafında detaylı tekrar bakın lütfen.

@huseyindemirel İkinci söylediğiniz çok mümkün, yani bir GPO' yu bir gruba atayamazsınız, bir OU ya atarsınız. Belki group ile security filter yapıyor olabilirsiniz, bu durumda ortalık çok karışmış olabilir. Yani endüstri standartlarından uzaklaştıkça sorun yaşamanız muhtemel. Ama bu konuyu bir tarafa bırakırsak şunu deneyelim;

1 tane dc var, bu durumda replikasyon sorunu olmaz. Şifreyi siz değiştirince sistem çalışıyor, bu durumda KDC de sorun yok demektir. Kullanıcılar GPO' dan bağımsız crtl + alt + del ekranında şifre değiştirmeyi denediniz mi? Örnek şifresi dolmadan değiştiren kullanıcılarda da bu sorun oluyor mu? Örnek bu durumda yani yeni şifre ile giremediğinde eski şifre ile giriş yapabiliyor mu peki? Şifrelerde Türkçe karakter sorunu olabilir mi? 

RO DC kullanıyor olabilir misiniz? RO DC parola değişikliklerini senkronize edemiyor olabilir mi?

@hakanuzuner 1 tane dc var, (EVET) bu durumda replikasyon sorunu olmaz. Şifreyi siz değiştirince sistem çalışıyor, (EVET) bu durumda KDC de sorun yok demektir. Kullanıcılar GPO' dan bağımsız crtl + alt + del ekranında şifre değiştirmeyi denediniz mi? (EVET, Problem olmuyor) Örnek şifresi dolmadan değiştiren kullanıcılarda da bu sorun oluyor mu? (HAYIR)  Örnek bu durumda yani yeni şifre ile giremediğinde eski şifre ile giriş yapabiliyor mu peki? (HAYIR) Şifrelerde Türkçe karakter sorunu olabilir mi? (TR karakter girdiğinde parola algoritmasına uygun olmadığı için başta engelleniyor)

Merhaba, Türkçe karakterleri nasıl yasakladınız? Parola algoritması normalde kompleks açık veya kapalı olur Türkçe karakter yasağı diye bir seçenek yok?

802.1x uyguluyor musunuz? Ortamda NAC var mı? Hesap bilgileriniz geçersiz olduğu için ağa dahil olmuyor olabilir misiniz?

@hakanuzuner LPP kullanıyoruz. RegEx deseniyle de karakterleri filtreliyoruz. 

@serkanates NAC kullanmıyoruz. 

Win update ile son güncellemeleri geçip restart ettikten sonra Dün filtrele ile kontrol ettiğimde kullanıcılardan parola yenilemesi yapanlar olduğunu gözlemledim. Her hangi bir geri dönüş yapılmadı. Muhtemelen her kullanıcıda değil, bazı kullanıcılarda bu sorun yaşanıyor. 

Parolaları Manuel güncellemede sorun yaşanmadığı için doğrudan tespit etmek mümkün olmuyor, Parola geçerlilik süresini aşağıya çekerek belki kullanıcıları değişikliğe zorlayabiliriz, ancak bu kez gün içinde yüzlerce kullanıcıda aynı sorunun yaşanma ihtimali çok yüksek. İş akışını bozmadan farklı bir öneriniz varsa onu deneyebiliriz.

Sonunda anlamlı bir bilgi alabildik, bence sorun bu 3.parti uygulama kaynaklı, onu kaldırın, birde öyle deneyin.

Merhaba, son durum nedir? uygulamayı kaldırıp denediniz mi?

@hakanuzuner

Hakan Bey ilginiz için çok teşekkürler.

LPP kaldırmadık, ama win güncellemeleri sonrası makine restart edildiğinde sorun düzeldi. Çok anlam veremedik, log kayıtlarında da zaten anlamlı bir şey yoktu. Şuan kullanıcılar parola değişikliklerinde sorun çıkarmadan login olabiliyor.

Selamlar, İyi çalışmalar.

Hüseyin bey ben aslında postun başından beri bu 3.pariye ulaşmaya çalıştım çünkü yaptıklarınızdan bunun windows varsayılan özellikleri ile olmayacağını tahmin etmiştim, ondan 3.partiye gelmek istedim ama günün sonunda sorun çözüldü ise buna çok sevindim. Bence sorun yine 3. parti' den kaynaklıdır çünkü diğer tüm noktaları birlikte eledik. Geçmiş olsun, geri dönüş ve bilgi için teşekkürler.