AD Domain user paralo değiştirme yapamıyor

Kullanıcılarda bu kullanıcı parolasını değiştiremesin aktif olabilir mi ? "User cannot change password"

merhaba,

sorun yaşadığınız kullanıcılar için, ad üzerinde account tabında, " user cannot change password" satırında checkbox'ı kontrol edin.

seçili ise, kaldırarak tekrar deneyin.

evet password degiştirme izinleri var net user ile baktığımdada parola degiştireblir evet diyor

Aldığınız hata nedir user tarafında ?

şifre karmaşıklık değerlerini karmışalamıyor gibi bişi diyor ama karmaşıklık ilkesine uygun yapıyorum şifreyi

ilk post içerisindeki sorun ile şuan ki sorununuz farklı.

complex pass tarafında, girdiğiniz parolalar karşılamıyor ise, bu hatayı alırsınız.

bu özelliği kapatmak isterseniz, gpo üzerinden tüm domain'e uygulayabilirsiniz.

http://fatihteke.com/windows-server-2012-r2-uzerinde-complex-password-ozelliginin-kapatilmasi/

complex pass kullanmak isterseniz, aşağıdaki link fikir verecektir.

https://technet.microsoft.com/en-us/library/hh994562(v=ws.11).aspx

Hocam şifreyi ne kadar uzunlukta veriyorsunuz ? Eğer kısa veriyorsanız karmaşıklığın iptal edildiği yerden şifre uzunluğunuda 1e indirin bide böyle deneyin.

hocam complex password sistemimizde açık ve şifre uzunlugu 8 den az olmayacak şekilde ayarlı. Herhangi bir kullanıcımda şifre sıfırlamayı denediğimde 8 karakterli ve complex password girdiğim halde kabul etmiyor

gönderdiğim adresi inceleme fırsatınız oldu mu ?

yeni gpo policy oluşturup, complex password tarafını kapatıp, test etme imkanınız var mı ?

test ou içerisine tek bir host çekerek, deneyebilirsiniz.

evet inceledim hocam.

Şuan complex password kapalı benim domain admin kullanıcım ile şifre değiştirebiliyorum ama domain user ile degiştirmeye çalıştıgımda şifre için saglanan değer etki alanının uzunluk, karmaşıklık yada geçmiş gereksinimlerini karşılamıyor diye hata veriyor.

muhtemelen default domain policy vb. policy'den kullanıcılarınız etkileniyor.

gpresult veya gsop ile etkili policyleri inceleyin.

hocam merhaba şu şekilde tekrar dener misiniz.

complex kapalı diyorsunuz onu geçelim.

orada bulunan minimum ve maximum password age ayarı var onlara çift tıklayıp define this policy settting tikini kaldırın, enforce password history ayarını da 0 yapın, minimum password lenght ayarını da 1 yapıp dener misiniz

birde local policies \ security settings altındaki değerleri kontrol edebilir misiniz. genelde çoğu not defined olmalı.

Mücahit bey dediğiniz şekilde default domin policyi ayarladım gene olmadı. Muhtemelen başka bir policy ile çakışıyor onu bulmaya çalışıyorum.

Eminim ki gpupdate /force komutunu uyguluyorsunuz işlemlerden sonra.

Bunun yanında computer bazında yapılan policylerde pcnin restart edilmesi de gerekebiliyor bazen

evet gpupdate /force kullanıyorum ve pc yi restart ediyorum her policy degişikliğinde.

Turan hocamın dediği gibi yeni bir gpo oluşturarak denediniz mi ?

Bence şöyle yapın şuankinin yedeğini alın ve silin yeni bir default domain policy oluşturup gerekli ayarlamaları yaparak deneyebilirsiniz.

Malasef onu deneyemedim bizde birçok policy var bi sıkıntı olur diye sorumluluk almak istemedim. Sadece default policy silip yapsam olurmu acaba ?

Bilmem daha önce denemedim o yüzden ne olur bilemiyorum ama sonuçta yedeğini alacağınız için restore edebilirsiniz bir sorun olursa.

Ya da şöyle yapabilirsiniz. Group Policy Object üzerine gelince tüm uygulanan policyler görülüyor burada default domain policy üzerine sağ tıklayın statustan all setting disabled yapın birde böyle deneyin.

Denemenizi yaptıktan eğer yine olmazsa enabled edebilirsiniz. Hem sorunun ordan kaynaklanmadığı belli olmuş olur.

Kolay gelsin.