» Мои юзера не могут сменить сами себе пароль!

[more] Здравствуйте коллеги! Я начинающий сис админ, поднял свой первый домен на Windows Server 2008 r2, всё сделал аккуратно, сначала вообще не трогал политики. Но обнаружил что по умолчанию включен параметр "Пароль должен отвечать требованиям сложности". Я его перевёл в отключен. Далее создал юзеров и сделал им простые пароли 1234567. И вот на машине юзера жму ctrl+alt+del -> сменить пароль. Наблюдаю сообщение "введённый вами пароль не соответствует требованиям безопасности домена". Я стал искать решение, но нигде ничего не смог найти. Этот параметр выключил принудительно и в локальной политике контроллера и в доменной политике и в доменной политике контроллеров леса. То есть везде где пришло в голову искать. Галочка "запретить пользователю смену пароля" конечно же снята. Параметр "вести журнал паролей" сделал не задано. На машинах юзеров пробовал gpupdate /force - ничего не помогает. Тогда я попробовал сменить на очень сложный пароль с цифрами, буквами, спец символами - и опять это проклятое сообщение!! Ну как же так? Притом что в оснастке Пользователи и компьютеры я могу как админ ставить им любые даже очень простые пароли. Помогите советом пожалуйста что за напасть?! [/more]

В оснастке "Управление групповой политикой" есть пункт "Результаты групповой политики". Надо кликнуть на него правой кнопкой и вызвать "Мастер результатов групповой политики". Там укажете для какого компьютера и какого пользователя хотите увидеть результат. По окончании будет отчет в котором вы сможете увидеть какие объекты ГП действуют на вашего пользователя и какие параметры они задают.

AlexKulanin вероятно есть еще требование на минимальную длину пароля.

ipmanyak
Цитата:

вероятно есть еще требование на минимальную длину пароля

дык, вроде проверял он:
Цитата:

я попробовал сменить на очень сложный пароль с цифрами, буквами, спец символами

..хотя, соглашусь, понятие "очень сложный" не обязательно означает "длинный".. =)

Добавлено:
AlexKulanin
не ленимся и ищем где-то здесь и как-то так..
потому как при снятой галке + разрешении менять - должно работать..
если "не" - смотри чо ещё крутил.. и (возможно) локальные политики были жёстко заданы..

..и да - на всякий случай - а твои политики-то - они ваще применились на юзер-компах, не? =)

Да в том-то и дело что не работает! Просто я не знаю как сюда влепить скриншот чтобы доказать что параметр "Пароль должен отвечать требованиям сложности" отключен. Минимальная длина пароля выставлена 7 знаков, но само собою что я пробовал выставлять пароли 8 и более знаков.
Политики применяются нормально, сетевые шары монтируются же, которые я прописал через net use.
И потом: я могу юзерам ставить любые простые пароли как админ, залогинясь в сам контроллер как админ и открыв оснастку "Юзера и компутеры". То есть ситуация - есть юзер Иванов, я в оснастке могу ему выставить пасс 12345678, а если на его машине я жму ctrl + alt + del -> сменить пароль, ввожу новый пасс 12345678 и... - болт! Речь о том и идёт что это не мой косяк похоже, а что-то не так с Win Srv...

Всем привет! Проблема решилась просто перезагрузкой контроллера домена! И все дела! Может кому-то ещё поможет эта тема ))

AlexKulanin
Цитата:

Проблема решилась просто перезагрузкой контроллера домена!

может, надо было просто gpupdate /force сделать, не?