Forum

account policy
 
Bildirimler
Hepsini Temizle

account policy

7 Yazılar
4 Üyeler
0 Reactions
493 Görüntüleme
(@Anonim)
Gönderiler: 0
Konu başlatıcı
 

ad de kullanıcıların passwordlerinin belli bir sure sonra resetlemesinin mecbur tutulmasını istiyoruz.


bnun için domainde hangi policy leri aktif etmemiz gerekiyor\


tskr.

 
Gönderildi : 26/09/2010 03:26

(@cozumpark)
Gönderiler: 16307
Illustrious Member Yönetici
 

Merhaba;


 


Computer Configuration==>Windows Settings==>Security Settings==>Password Policies==>Maximum Password Age


bu kısımdan ne kadar süre sonra şifrenin sıfırlanacağını belirleyebilirsiniz.

 
Gönderildi : 26/09/2010 03:34

(@borayildiz)
Gönderiler: 675
Honorable Member
 
Default Domain Policy > Computer Configuration > Windows settings > Security Settings > Account Policies > Password Policy 
altında bulunan
Maximum password age policy yi değiştirerek ayarlayabilirsiniz.
 
Böylece passwordlerin süresi dolduğunda kullanıcılardan log on olurken şifrelerini değiştirmesini isteyecektir. 
 
Gönderildi : 26/09/2010 03:35

(@Anonim)
Gönderiler: 0
Konu başlatıcı
 

Merhaba;


Buradan policy i ayarlamama rağmen bir değişiklik olmadı. Burada policy nin ayarlanacağı bir minimum süre var mıdır veya bu policy  nin çalışması için bağlı olan bir ayar veya policy varmıdır ?


Tşkr,  

 
Gönderildi : 27/09/2010 03:39

(@borayildiz)
Gönderiler: 675
Honorable Member
 

policy yi değiştirdikten sonra başlat çalıştır satırından "gpupdate /force" komutunu çalıştırıp bir dener misiniz?

 
Gönderildi : 27/09/2010 05:09

(@Anonim)
Gönderiler: 0
Konu başlatıcı
 

dc da client larda policy yi çalıştırdı.


DC ve client ları da resetledim ancak policy çalışmamakta.


ancak rsop.msc ile policy ayarlarında max policy süresini gormeme rağmen policy makinaya etki etmemiş.

 
Gönderildi : 27/09/2010 13:59

(@serkanbark)
Gönderiler: 30
Eminent Member
 

Merhaba,


Oluşturduğun Policy, bir üst seviyeden gelen policy ile çakışma yapıyor olabilir.


Bunun için domaininde "Enforced" durumda olan policynin özelliklerini kontrol edebilirsin.


Yada "Block Inheritance" seçeneği ile bir üst seviyeden gelen ve durmu "Enforced" olmayan GPO özelliklerini uygulatmayarak kontrollerini gerçekleştirebilirsin.


iyi calismalar. 

 
Gönderildi : 27/09/2010 14:55

Paylaş: