Я не знаю какие у тебя настройки, по этому посмотри выборку сам, тут многое зависит от деталей : локальные GPO, доменные, политики безопасности, настройка свойств самого экаунта и т.д..
При смене пароля юзером, когда 'password has expired', пароль не изменяется и аккаунт блокируется. Причем изначально изменяется, говорит ОК, после этого пароль как бы забывается сервером.
Такая ситуация наблюдается в сети не у всех клиентов, а у некоторых. У остальных все ок.
Что это может быть?
Проблема с паролями на Domain Controller'e26.03.03 19:53 Автор: babay <Andrey Babkin> Статус: Elderman
> Такая ситуация наблюдается в сети не у всех клиентов, а у > некоторых. У остальных все ок. > > Что это может быть? Может логин клиента лочится после нескольких неудачных попыток смены ?
Стоит ли в свойствах экаунта тех клиентов на серваке что они могут сами менять пароль ?
Если беда на клиентах с 9х
Дело может быть в том, что локальные пароли меняются, а не доменный.
Удостоверится можно зайдя на 98 в "Пароли", "Другие пароли", далее в "Пароли сети M$" и попробовать сменить оттуда.
Другая проблема может быть если несколько клиентов, например для новэла и M$.
Проблема с паролями на Domain Controller'e27.03.03 15:07 Автор: Vah Статус: Незарегистрированный пользователь
> > Такая ситуация наблюдается в сети не у всех клиентов, а у некоторых. > > У остальных все ок. Что это может быть? > Может логин клиента лочится после нескольких неудачных > попыток смены ?
Нет :(
Первый раз меняет..
> Стоит ли в свойствах экаунта тех клиентов на серваке что > они могут сами менять пароль ?
Стоит. У всех стоит.
> Если беда на клиентах с 9х Дело может быть в том, что локальные > пароли меняются, а не доменный.
Нет, у всех win2kPro sp3. Сервак тоже 2000AS SP3
Проверь связь с GC27.03.03 17:44 Автор: babay <Andrey Babkin> Статус: Elderman
> > Если беда на клиентах с 9х Дело может быть в том, что > локальные > > пароли меняются, а не доменный. > > Нет, у всех win2kPro sp3. Сервак тоже 2000AS SP3 Может с GC проблемы (за одно проверь всех мастеров операций домена, если их несколько), зайди как user@domain.xxx и проверь сменится ли он используя UPN, может ему не нравятся "pre-Windows" -имена ?
набей в строке "echo %logonserver%" - посмотри что вернет.
Может полисы GPO для паролей не собпадают в домене и на клиенте.
На период смены пароля он у тебя не Domain_User, а анонимус - надо давать группе Everyone полномочия менять пароль. Да и пароль без входа в систему наверно не удается сменить, глянь ссылку.
> Да и пароль без входа в систему наверно не удается сменить, > глянь ссылку.
Глянул. Там главное - Error фраза "You do not have permission to change your password. " У нас же пишется, что все ок, "Password has been changed".
Это и настораживает.
Я сразу не въехал, тогда смотри ссылки в выборке28.03.03 20:55 Автор: babay <Andrey Babkin> Статус: Elderman
Я не знаю какие у тебя настройки, по этому посмотри выборку сам, тут многое зависит от деталей : локальные GPO, доменные, политики безопасности, настройка свойств самого экаунта и т.д..
подробно о проекте
Анализ криптографических сетевых...
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
