информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Сетевые кракеры и правда о деле ЛевинаПортрет посетителяВсе любят мед
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Три миллиона электронных замков... 
 Doom на газонокосилках 
 Умер Никлаус Вирт 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / sysadmin
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Я сразу не въехал, тогда смотри ссылки в выборке 28.03.03 20:55  Число просмотров: 1027
Автор: babay <Andrey Babkin> Статус: Elderman
<"чистая" ссылка>
Я не знаю какие у тебя настройки, по этому посмотри выборку сам, тут многое зависит от деталей : локальные GPO, доменные, политики безопасности, настройка свойств самого экаунта и т.д..

Выбирай свой вариант.
<sysadmin>
Проблема с паролями на Domain Controller'e 26.03.03 19:02  
Автор: Vah Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Есть такая проблема:

При смене пароля юзером, когда 'password has expired', пароль не изменяется и аккаунт блокируется. Причем изначально изменяется, говорит ОК, после этого пароль как бы забывается сервером.

Такая ситуация наблюдается в сети не у всех клиентов, а у некоторых. У остальных все ок.

Что это может быть?
Проблема с паролями на Domain Controller'e 26.03.03 19:53  
Автор: babay <Andrey Babkin> Статус: Elderman
<"чистая" ссылка>
> Такая ситуация наблюдается в сети не у всех клиентов, а у
> некоторых. У остальных все ок.
>
> Что это может быть?
Может логин клиента лочится после нескольких неудачных попыток смены ?
Стоит ли в свойствах экаунта тех клиентов на серваке что они могут сами менять пароль ?
Если беда на клиентах с 9х
Дело может быть в том, что локальные пароли меняются, а не доменный.
Удостоверится можно зайдя на 98 в "Пароли", "Другие пароли", далее в "Пароли сети M$" и попробовать сменить оттуда.
Другая проблема может быть если несколько клиентов, например для новэла и M$.
Проблема с паролями на Domain Controller'e 27.03.03 15:07  
Автор: Vah Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> > Такая ситуация наблюдается в сети не у всех клиентов, а у некоторых.
> > У остальных все ок. Что это может быть?
> Может логин клиента лочится после нескольких неудачных
> попыток смены ?

Нет :(
Первый раз меняет..

> Стоит ли в свойствах экаунта тех клиентов на серваке что
> они могут сами менять пароль ?

Стоит. У всех стоит.

> Если беда на клиентах с 9х Дело может быть в том, что локальные
> пароли меняются, а не доменный.

Нет, у всех win2kPro sp3. Сервак тоже 2000AS SP3
Проверь связь с GC 27.03.03 17:44  
Автор: babay <Andrey Babkin> Статус: Elderman
<"чистая" ссылка>
> > Если беда на клиентах с 9х Дело может быть в том, что
> локальные
> > пароли меняются, а не доменный.
>
> Нет, у всех win2kPro sp3. Сервак тоже 2000AS SP3
Может с GC проблемы (за одно проверь всех мастеров операций домена, если их несколько), зайди как user@domain.xxx и проверь сменится ли он используя UPN, может ему не нравятся "pre-Windows" -имена ?
набей в строке "echo %logonserver%" - посмотри что вернет.
Может полисы GPO для паролей не собпадают в домене и на клиенте.
На период смены пароля он у тебя не Domain_User, а анонимус - надо давать группе Everyone полномочия менять пароль. Да и пароль без входа в систему наверно не удается сменить, глянь ссылку.



Cannot Change Password in Windows Without Logging on to Domain
Проверь связь с GC 28.03.03 16:22  
Автор: Vah Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> Да и пароль без входа в систему наверно не удается сменить,
> глянь ссылку.

Глянул. Там главное - Error фраза "You do not have permission to change your password. " У нас же пишется, что все ок, "Password has been changed".
Это и настораживает.
Я сразу не въехал, тогда смотри ссылки в выборке 28.03.03 20:55  
Автор: babay <Andrey Babkin> Статус: Elderman
<"чистая" ссылка>
Я не знаю какие у тебя настройки, по этому посмотри выборку сам, тут многое зависит от деталей : локальные GPO, доменные, политики безопасности, настройка свойств самого экаунта и т.д..

Выбирай свой вариант.
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach