Doménová politika - složitost hesla

Tak už jsem zkusil snad všechno. Ze všech ostatních politik jsem toto nastavení hesla smazal, nechal to jen v Default domain policy a povolil jí. Níže zasílám část výpisu z příkazu : gpresult /S POCITAC /U JNOVA /SCOPE COMPUTER /Z kde jsou vidět všechny politiky aplikované na danou uživatelku a počítač, zde je nastavení vidět (délka hesla 10 znaků, složitost povolena).

Přesto lze změnit heslo na michaela.

Napadá někoho ještě co bych mohl vyzkoušet ?? Díky moc, už jsem zoufalej.

************************************************** ******************************************

Skripty pýi vypnutˇ
-------------------
Nenˇ k dispozici

Z sady Łźt… ----------- Objekt z sad skupiny: Default Domain Policy Z sada: PasswordHistorySize Nastavenˇ poźˇtaźe: Nenˇ k dispozici Objekt z sad skupiny: Default Domain Policy Z sada: MinimumPasswordAge Nastavenˇ poźˇtaźe: Nenˇ k dispozici Objekt z sad skupiny: Default Domain Policy Z sada: PasswordHistorySize Nastavenˇ poźˇtaźe: Nenˇ k dispozici Objekt z sad skupiny: Default Domain Policy Z sada: MaximumPasswordAge Nastavenˇ poźˇtaźe: 4294967295 Objekt z sad skupiny: Default Domain Policy Z sada: MinimumPasswordLength Nastavenˇ poźˇtaźe: 10 Objekt z sad skupiny: Default Domain Policy Z sada: MinimumPasswordAge Nastavenˇ poźˇtaźe: Nenˇ k dispozici Objekt z sad skupiny: Default Domain Policy Z sada: MinimumPasswordLength Nastavenˇ poźˇtaźe: 10 Objekt z sad skupiny: Default Domain Policy Z sada: MaximumPasswordAge Nastavenˇ poźˇtaźe: 4294967295 Z sady auditu ------------- Nenˇ k dispozici U§ivatelsk  pr va ----------------- Nenˇ k dispozici Mo§nosti zabezpeźenˇ -------------------- Objekt z sad skupiny: Default Domain Policy Z sada: RequireLogonToChangePassword Nastavenˇ poźˇtaźe: Nepovoleno Objekt z sad skupiny: Default Domain Policy Z sada: RequireLogonToChangePassword Nastavenˇ poźˇtaźe: Nepovoleno Objekt z sad skupiny: Default Domain Policy Z sada: PasswordComplexity Nastavenˇ poźˇtaźe: Povoleno Objekt z sad skupiny: Default Domain Policy Z sada: LSAAnonymousNameLookup Nastavenˇ poźˇtaźe: Nepovoleno Objekt z sad skupiny: Default Domain Policy Z sada: ForceLogoffWhenHourExpire Nastavenˇ poźˇtaźe: Nepovoleno Objekt z sad skupiny: Default Domain Policy Z sada: PasswordComplexity Nastavenˇ poźˇtaźe: Povoleno Objekt z sad skupiny: Default Domain Policy Z sada: ForceLogoffWhenHourExpire Nastavenˇ poźˇtaźe: Nepovoleno Objekt z sad skupiny: Default Domain Policy Z sada: LSAAnonymousNameLookup Nastavenˇ poźˇtaźe: Nepovoleno Objekt z sad skupiny: Default Domain Policy Z sada: ClearTextPassword Nastavenˇ poźˇtaźe: Nepovoleno Objekt z sad skupiny: Default Domain Policy Z sada: ClearTextPassword Nastavenˇ poźˇtaźe: Nepovoleno Objekt z sad skupiny: Default Domain Policy Z sada: @wsecedit.dll,-59058 N zev hodnoty: MACHINE\System\CurrentControlSet\Control\Lsa\NoLMH ash Nastavenˇ poźˇtaźe: 1 Objekt z sad skupiny: Default Domain Policy Z sada: @wsecedit.dll,-59058 N zev hodnoty: MACHINE\System\CurrentControlSet\Control\Lsa\NoLMH ash Nastavenˇ poźˇtaźe: 1 Nastavenˇ protokolu ud lostˇ ---------------------------- Nenˇ k dispozici Skupiny s omezeněm źlenstvˇm ---------------------------- Nenˇ k dispozici Syst‚mov‚ slu§by ---------------- Nenˇ k dispozici Nastavenˇ registru ------------------ Nenˇ k dispozici Nastavenˇ syst‚mu soubor… ------------------------- Nenˇ k dispozici Z sady veýejněch klˇź… ----------------------

zkus jiné PC.

To zkouším průběžně na třech - testovací, moje a pak u uživatele :(

Zdravím, tak je to vyřešeno. Pro ty co by řešili stejný problém, chyba byla v tom, že se daná politika neaplikovala na doménový řadič (kde se ověřují uživatelé) ale pouze na stanice. Stačí přidat skupinu Domain Controllers.

Díky všem za trpělivost :)

OMG!! ale tam to je přece defaultně?! To si s tím musel napřed někdo nepěkně pohrát