Windows 2008 Server DC ye bağlı kullanıcıların şifre değiştirememe problemi

Merhabalar,

Hangi GPO yu düzenlediniz? Default Domain Policy ile birlikte gelmekte bu ayar. Anladığım kadarıyla farklı bir GPO tanımlamışsınız. İlgili GPO nuzu iptal edip Default Domain Policy üzerinden gerekli düzenlemeleri yapalım. Ardından da yapılan değişikliklerin hemen geçerli olması için client da gpupdate /force komutunu çalıştırmanız yeterli olacaktır. Aksi halde 90+ -30 dakika içerisinde policy otomatik olarak güncellenecektir.

Kolay gelsin...

Dediğiniz gibi yaptım ama yinede olmadı 🙁

Aşşağıda ekran görüntüsü bulunmaktadır 

[URL= http://img545.imageshack.us/img545/7227/91547460.jp g" target="_blank">http://img545.imageshack.us/img545/7227/91547460.jp g"/> [/IMG][/URL]

Uploaded with [URL= http://imageshack.us ]ImageShack.us[/URL] 

Default Domain Controller Policy üzerinde değişiklik yapmışsınız. Burada yapmış olduğunuz ayarlar sadece Domain Controller sunucularınız üzerinde geçerli olur. Sizin bu ayarı Default Domain Policy üzerinde değişiklik yapmanız gerekiyor.

Kolay gelsin...

En son şu durumdayım.  Default Domain Policy üzerinde yaptığım bazı değişiklikleri pc ler uyguluyor. (internet explorer açılış adresini değiştirdim uyguluyor)  fakat pasword için yaptığım değişiklikleri uygulamıyor.

Policy nizin son halinin ekran görüntüsünü gönderebilir misiniz?

Birde daha önce bu konu ile ilgili oluşturmuş olduğunuz diğer policy leri de kapatalım ya da silelim.

Kolay gelsin...

Tabiki,

[URL= http://img225.imageshack.us/img225/8380/81687901.jp g" target="_blank">http://img225.imageshack.us/img225/8380/81687901.jp g"/> [/IMG][/URL]

[URL= http://img833.imageshack.us/img833/9038/88213185.jp g" target="_blank">http://img833.imageshack.us/img833/9038/88213185.jp g"/> [/IMG][/URL]

[URL= http://img814.imageshack.us/img814/1946/27870354.jp g" target="_blank">http://img814.imageshack.us/img814/1946/27870354.jp g"/> [/IMG][/URL]

Bilginize, 

Default Domain Policy niz varsayılan olarak .local şeklinde ki etki alanı adınızın hemen altındadır. Anladığım kadarıyla siz bu bölümden kaldırıp People isimli OU nuza linklemişsiniz. Bunu eski haline getirip tekrar dener misiniz?

Kolay gelsin...

En son istediğiniz gibi default ayarlarına geri getirdim.  Fakat default ayarlaına geri getirdiğimde Default Domain Policy içerisinde benim  domainim görünmüyor.  Sanırım sıkıntı buradan kaynaklanıyor.

Resim aşşağıdadır;

[URL= http://img824.imageshack.us/img824/1928/63546585.jp g" target="_blank">http://img824.imageshack.us/img824/1928/63546585.jp g"/> [/IMG][/URL]

Kenan bey,

 domain.local yazan en üst bölgeye sağ tıklayıp policy nizi linklemeniz gerekiyor

Kenan bey,

 domain.local yazan en üst bölgeye sağ tıklayıp policy nizi linklemeniz gerekiyor

Onuda yaptım, bir takım değişiklikleri yaptığımda userlar ler uygulayabiliyor ama password değişimini hala yapamıyorlar.

[URL= http://img560.imageshack.us/img560/5012/79160360.jp g" target="_blank">http://img560.imageshack.us/img560/5012/79160360.jp g"/> [/IMG][/URL]

peki password değişimi yine aynı şekilde complex olması ilemi alakalı geliyor eğer normal bir permission hatası ise active directory user and computer sekmesinde kullanıcıların üzerine sağtıklayıp account sekmesinde user cannot change password check ini kaldırmanız gerekiyor.

Gelen hata aynı şu şekilde;

Unable to update password. The value provided for the new password does

not meet the length, complexity, or history requirements of the domain

user ların özelliklerinden bakıyorum ama cannot change password sekmesi işaretli değil.  

intenet explorer açılış sayfasını policyden değiştiriyorum hemen uygulanıyor userlara.  ama şifre kısmı uygulanmıyor, acaba bi güvenlik ilkesi mi var, yada atladığım bi step mi var ?  çözemedim.    

domain controller policy üzerinde daha önce değişiklik yapmışsınız bunları not defined olarak sıfırlayın sadece domain policy üzerinde password policy kalsın gpupdate/force sunucuyu restart edin bazen böyle problemler olabiliyor aynı şekilde client tarafında da restart işlemi uygulayın.

Restart da olmadı...

Merhaba,

Default Domain Policy üzerinde sağ yuş yapıp save reports yapıp kaydedin dosyayı erişe bileceğimiz bir yere eklerseniz inceleye biliriz.

mail gönderdim size,

Gelen hata aynı şu şekilde;

Unable to update password. The value provided for the new password does

not meet the length, complexity, or history requirements of the domain

 

user ların özelliklerinden bakıyorum ama cannot change password sekmesi işaretli değil.  

intenet explorer açılış sayfasını policyden değiştiriyorum hemen uygulanıyor userlara.  ama şifre kısmı uygulanmıyor, acaba bi güvenlik ilkesi mi var, yada atladığım bi step mi var ?  çözemedim.    

Hocam minimum password age niz 2 gün. 2 Gün geçmeden tekrar parola değiştiremezsiniz. Bu bölümü Default Domain Policy de 0 olarak belirleyelim. Sonra bir kullanıcının parolasını resetleyin ve kullanıcı ilk oturum açtığında parolasını değiştirsin seçeneğini de işaretleyin. Ardından ilgili kullanıcının bilgisayarını yeniden başlatın (ya da oturumu kapatmadan gpupdate /force komutunuda çalıştırabilirsiniz) oturumunu açarak parolayı dilediğiniz gibi değiştirmeyi deneyin.

Sonucu paylaşır mısınız?

Kolay gelsin...

Hepinize çok teşekkürederim sorun çözüldü.