Van egy tartományvezérlőm (samba4; nem tudom számít-e), jelszóházirendet szeretnék beállítani.
Létrehoztam egy új GPO, be is állítottam a dolgokat benne. Minden működik: minimális hossz, összetettség követelmény, minimális élettartam (1 nap), még egy login script is meg van adva, ami felcsatol meghajtókat, a maximális élettartamot szeretném fentebb venni (90 nap), de akármit csinálok, gpupdate /force, reboot, teljesen új user, csak azért is 42 nap marad.
Mi a gond?
Köszi
Szerk: sorry, a minimális élettartam se megy, csak épp én is 1 napra állítottam. Most felvettem 3-ra, de marad az is 1-en.
- 5618 megtekintés
Hozzászólások
flame: az, hogy samba egy sz@r. :)
Nézd meg a gpresult kimenetét, valamint "gpupdate /force" után az eventlogot.
- A hozzászóláshoz be kell jelentkezni
Nincsen semmi különös, minden OK látszatra:
"Sikeresen megtörtént a felhasználó csoportházirend-beállításainak feldolgozása. 1 csoportházirend-objektumban új beállítások voltak észlelhetők. Ezek alkalmazása megtörtént."
"Sikeresen megtörtént a számítógép csoportházirend-beállításainak feldolgozása. 2 csoportházirend-objektumban új beállítások voltak észlelhetők. Ezek alkalmazása megtörtént."
gpresult /r esetén pedig ott van a házirend az alkalmazottak közöt.
--
The Community ENTerprise Operating System
- A hozzászóláshoz be kell jelentkezni
Nem tudom GPO-ból miért nem megy, így végül is megoldottam:
samba-tool domain passwordsettings set --min-pwd-age=3 --max-pwd-age=90 --min-pwd-len=8
- A hozzászóláshoz be kell jelentkezni