Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Проблема с паролями на Domain Controller'e 26.03.03 19:02
Автор: Vah Статус: Незарегистрированный пользователь
|
Есть такая проблема:
При смене пароля юзером, когда 'password has expired', пароль не изменяется и аккаунт блокируется. Причем изначально изменяется, говорит ОК, после этого пароль как бы забывается сервером.
Такая ситуация наблюдается в сети не у всех клиентов, а у некоторых. У остальных все ок.
Что это может быть?
|
|
Проблема с паролями на Domain Controller'e 26.03.03 19:53
Автор: babay <Andrey Babkin> Статус: Elderman
|
> Такая ситуация наблюдается в сети не у всех клиентов, а у
> некоторых. У остальных все ок.
>
> Что это может быть?
Может логин клиента лочится после нескольких неудачных попыток смены ?
Стоит ли в свойствах экаунта тех клиентов на серваке что они могут сами менять пароль ?
Если беда на клиентах с 9х
Дело может быть в том, что локальные пароли меняются, а не доменный.
Удостоверится можно зайдя на 98 в "Пароли", "Другие пароли", далее в "Пароли сети M$" и попробовать сменить оттуда.
Другая проблема может быть если несколько клиентов, например для новэла и M$.
|
| |
Проблема с паролями на Domain Controller'e 27.03.03 15:07
Автор: Vah Статус: Незарегистрированный пользователь
|
> > Такая ситуация наблюдается в сети не у всех клиентов, а у некоторых.
> > У остальных все ок. Что это может быть?
> Может логин клиента лочится после нескольких неудачных
> попыток смены ?
Нет :(
Первый раз меняет..
> Стоит ли в свойствах экаунта тех клиентов на серваке что
> они могут сами менять пароль ?
Стоит. У всех стоит.
> Если беда на клиентах с 9х Дело может быть в том, что локальные
> пароли меняются, а не доменный.
Нет, у всех win2kPro sp3. Сервак тоже 2000AS SP3
|
| | |
Проверь связь с GC 27.03.03 17:44
Автор: babay <Andrey Babkin> Статус: Elderman
|
> > Если беда на клиентах с 9х Дело может быть в том, что
> локальные
> > пароли меняются, а не доменный.
>
> Нет, у всех win2kPro sp3. Сервак тоже 2000AS SP3
Может с GC проблемы (за одно проверь всех мастеров операций домена, если их несколько), зайди как user@domain.xxx и проверь сменится ли он используя UPN, может ему не нравятся "pre-Windows" -имена ?
набей в строке "echo %logonserver%" - посмотри что вернет.
Может полисы GPO для паролей не собпадают в домене и на клиенте.
На период смены пароля он у тебя не Domain_User, а анонимус - надо давать группе Everyone полномочия менять пароль. Да и пароль без входа в систему наверно не удается сменить, глянь ссылку.
Cannot Change Password in Windows Without Logging on to Domain
|
| | | |
Проверь связь с GC 28.03.03 16:22
Автор: Vah Статус: Незарегистрированный пользователь
|
> Да и пароль без входа в систему наверно не удается сменить,
> глянь ссылку.
Глянул. Там главное - Error фраза "You do not have permission to change your password. " У нас же пишется, что все ок, "Password has been changed".
Это и настораживает.
|
| | | | |
Я сразу не въехал, тогда смотри ссылки в выборке 28.03.03 20:55
Автор: babay <Andrey Babkin> Статус: Elderman
|
Я не знаю какие у тебя настройки, по этому посмотри выборку сам, тут многое зависит от деталей : локальные GPO, доменные, политики безопасности, настройка свойств самого экаунта и т.д..
Выбирай свой вариант.
|
|
|
подробно о проекте
Анализ криптографических сетевых...
