Active directory user cannot change password problemi

Merhaba,

Aşağıdaki problemim için fikirlerinizi rica ediyorum;

Ortamımda win.srv 2008 R2 DC ve ADDC bulunmakta, aralarındaki replikasyonda da problem görünmüyor. Sorun ise şu;
Ör: u1 kullanıcısı var, account options > user cannot change password işaretleyerek enable ediyorum, ancak bir süre sonra yaptığım ayar disable oluyor. DC de bunu yapıp sonrasında ADDC ye bakıyorum, replike başarılı görünüyor, aynı işlemi ADDC de yapıp DC ye bakıyorum aynı şekilde sorun yok başarılı. Bir şekilde user cannot change password ayarı sıfırlanıyor :S 

ilk aklıma gelen policy üzerinde buna ters bir ayarınız varmı ? Password policy tarafını bir kontrol edin derim. 

Şİmdi burada bır sorun göremedim.Başka bir policy varmı etkileyen mesela bu default domain policy ,mi ?

Diğer policy lerde pass. policy ayarları "not defined" bıraktım. ilk başta bende policy lerden şüphelendim, defalarca kontrol ettim ama aynı :S çok garip bir durum. :S

Diğer policy lerde pass. policy ayarları "not defined" bıraktım. ilk başta bende policy lerden şüphelendim, defalarca kontrol ettim ama aynı :S çok garip bir durum. :S

 Sunucu için  update geçin .İlginç bir problem gerçekten.

update yapılmış hali. Bu durum büyük bir risk şuan benim için.

Problemi giderdim arkadaşlar, sorun kullanıcıların adminsdholder, protected groups üye olmasıydı. 

http://policelli.com/blog/archive/2009/11/06/understanding-adminsdholder-and-protected-groups/

http://windowsitpro.com/active-directory/advanced-active-directory-security

http://support.microsoft.com/kb/817433/en-us