Tak už jsem zkusil snad všechno. Ze všech ostatních politik jsem toto nastavení hesla smazal, nechal to jen v Default domain policy a povolil jí. Níže zasílám část výpisu z příkazu : gpresult /S POCITAC /U JNOVA /SCOPE COMPUTER /Z kde jsou vidět všechny politiky aplikované na danou uživatelku a počítač, zde je nastavení vidět (délka hesla 10 znaků, složitost povolena).
Přesto lze změnit heslo na michaela.
Napadá někoho ještě co bych mohl vyzkoušet ?? Díky moc, už jsem zoufalej.
************************************************** ******************************************
Skripty pýi vypnutˇ
-------------------
Nenˇ k dispozici
Z sady Łźt…
-----------
Objekt z sad skupiny: Default Domain Policy
Z sada: PasswordHistorySize
Nastavenˇ poźˇtaźe: Nenˇ k dispozici
Objekt z sad skupiny: Default Domain Policy
Z sada: MinimumPasswordAge
Nastavenˇ poźˇtaźe: Nenˇ k dispozici
Objekt z sad skupiny: Default Domain Policy
Z sada: PasswordHistorySize
Nastavenˇ poźˇtaźe: Nenˇ k dispozici
Objekt z sad skupiny: Default Domain Policy
Z sada: MaximumPasswordAge
Nastavenˇ poźˇtaźe: 4294967295
Objekt z sad skupiny: Default Domain Policy
Z sada: MinimumPasswordLength
Nastavenˇ poźˇtaźe: 10
Objekt z sad skupiny: Default Domain Policy
Z sada: MinimumPasswordAge
Nastavenˇ poźˇtaźe: Nenˇ k dispozici
Objekt z sad skupiny: Default Domain Policy
Z sada: MinimumPasswordLength
Nastavenˇ poźˇtaźe: 10
Objekt z sad skupiny: Default Domain Policy
Z sada: MaximumPasswordAge
Nastavenˇ poźˇtaźe: 4294967295
Z sady auditu
-------------
Nenˇ k dispozici
U§ivatelsk pr va
-----------------
Nenˇ k dispozici
Mo§nosti zabezpeźenˇ
--------------------
Objekt z sad skupiny: Default Domain Policy
Z sada: RequireLogonToChangePassword
Nastavenˇ poźˇtaźe: Nepovoleno
Objekt z sad skupiny: Default Domain Policy
Z sada: RequireLogonToChangePassword
Nastavenˇ poźˇtaźe: Nepovoleno
Objekt z sad skupiny: Default Domain Policy
Z sada: PasswordComplexity
Nastavenˇ poźˇtaźe: Povoleno
Objekt z sad skupiny: Default Domain Policy
Z sada: LSAAnonymousNameLookup
Nastavenˇ poźˇtaźe: Nepovoleno
Objekt z sad skupiny: Default Domain Policy
Z sada: ForceLogoffWhenHourExpire
Nastavenˇ poźˇtaźe: Nepovoleno
Objekt z sad skupiny: Default Domain Policy
Z sada: PasswordComplexity
Nastavenˇ poźˇtaźe: Povoleno
Objekt z sad skupiny: Default Domain Policy
Z sada: ForceLogoffWhenHourExpire
Nastavenˇ poźˇtaźe: Nepovoleno
Objekt z sad skupiny: Default Domain Policy
Z sada: LSAAnonymousNameLookup
Nastavenˇ poźˇtaźe: Nepovoleno
Objekt z sad skupiny: Default Domain Policy
Z sada: ClearTextPassword
Nastavenˇ poźˇtaźe: Nepovoleno
Objekt z sad skupiny: Default Domain Policy
Z sada: ClearTextPassword
Nastavenˇ poźˇtaźe: Nepovoleno
Objekt z sad skupiny: Default Domain Policy
Z sada: @wsecedit.dll,-59058
N zev hodnoty: MACHINE\System\CurrentControlSet\Control\Lsa\NoLMH ash
Nastavenˇ poźˇtaźe: 1
Objekt z sad skupiny: Default Domain Policy
Z sada: @wsecedit.dll,-59058
N zev hodnoty: MACHINE\System\CurrentControlSet\Control\Lsa\NoLMH ash
Nastavenˇ poźˇtaźe: 1
Nastavenˇ protokolu ud lostˇ
----------------------------
Nenˇ k dispozici
Skupiny s omezeněm źlenstvˇm
----------------------------
Nenˇ k dispozici
Syst‚mov‚ slu§by
----------------
Nenˇ k dispozici
Nastavenˇ registru
------------------
Nenˇ k dispozici
Nastavenˇ syst‚mu soubor…
-------------------------
Nenˇ k dispozici
Z sady veýejněch klˇź…
----------------------