politicas

15/01/2004 - 18:15 por Javier | Informe spam
buenas, les comento mi problema

estoy armando mi dominio 2000 para ponerlo en casa central y poner en las
sucursales(2) un DC como copia del dominio de casa central.

entonces ya arme OU para cada sucursal y dentro puse mas OU, una por sector.
donde voy a poner a cada usuario segun corresponda su sector.

ahora hay algo que no entiendo.
el tema de las politicas de dominio.

si le pongo politica al dominio, se me aplica en todos los objeto(usuarios,
OU, etc) que tengo debajo. y si a una OU le pongo una politica, todo lo que
esta dentro de esa OU tiene la politica esa. ejemplo tengo un sector que
necesito que no se le bloque la cuenta al poner mal la clave. le asigno a
esa OU una politica nueva en donde solo le cambio el tema del bloqueo de
cuenta y listo. o sea lo que no le configuro, toma la politica de
arriba???????

y tengo otra pregunta.

para probar le cargue una de las politicas de esos Templates el puse el
secureDC. bueno el problema que tengo que estoy migrando del NT4 las cuentas
y al tener el historial de las claves no me deja poner la contraseñ generica
que tenemos aca para que los usuarios puedan entrar y luego cambiarla.
entonces le cargue fui a tocar las politicas de seguridad y le puse que no
tenga historial, no se bloqueen, ni nada, le puse todo en "sin definir" el
tema es que me sigue dando el mismo error. entonces en las tres opciones de
politicas de seguridad, la local, del dominio y del controlador del dominio,
le cargue el template que dice basicDC, y me sigue haciendo lo mismo. ya lo
reinicie pero nada. es mas si quiero crear un usuario sin clave no me deja.
y antes de poner el template secureDC me funcionaba ok. alguna idea de como
solucionar esto, o de borrar todo lo que es politicas y volver a cero. sin
tener que armar el active nuevamente.

muchas gracias

Preguntas similare

Leer las respuestas

#1 Javier Inglés [MS MVP]
15/01/2004 - 20:14 | Informe spam
Lo de las políticas no es así; se aplican:

directiva local
Site
Dominio
OU

En caso de conflicto prevalece la más restrictiva

Las políticas referentes al apartado de seguridad (password, bloqueos, etc) sólo son aplicables a nivel de dominio, nunca a nivel de OU.

a lo segundo, el no definido no es qu no esté configurado, si no que lo últimoque estuviera es lo que se queda, por tanto, debes deshabilitar, no dejar como no definido...

Salu2!!!

Javier Inglés
MS-MVP

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho


"Javier" escribió en el mensaje news:
buenas, les comento mi problema

estoy armando mi dominio 2000 para ponerlo en casa central y poner en las
sucursales(2) un DC como copia del dominio de casa central.

entonces ya arme OU para cada sucursal y dentro puse mas OU, una por sector.
donde voy a poner a cada usuario segun corresponda su sector.

ahora hay algo que no entiendo.
el tema de las politicas de dominio.

si le pongo politica al dominio, se me aplica en todos los objeto(usuarios,
OU, etc) que tengo debajo. y si a una OU le pongo una politica, todo lo que
esta dentro de esa OU tiene la politica esa. ejemplo tengo un sector que
necesito que no se le bloque la cuenta al poner mal la clave. le asigno a
esa OU una politica nueva en donde solo le cambio el tema del bloqueo de
cuenta y listo. o sea lo que no le configuro, toma la politica de
arriba???????

y tengo otra pregunta.

para probar le cargue una de las politicas de esos Templates el puse el
secureDC. bueno el problema que tengo que estoy migrando del NT4 las cuentas
y al tener el historial de las claves no me deja poner la contraseñ generica
que tenemos aca para que los usuarios puedan entrar y luego cambiarla.
entonces le cargue fui a tocar las politicas de seguridad y le puse que no
tenga historial, no se bloqueen, ni nada, le puse todo en "sin definir" el
tema es que me sigue dando el mismo error. entonces en las tres opciones de
politicas de seguridad, la local, del dominio y del controlador del dominio,
le cargue el template que dice basicDC, y me sigue haciendo lo mismo. ya lo
reinicie pero nada. es mas si quiero crear un usuario sin clave no me deja.
y antes de poner el template secureDC me funcionaba ok. alguna idea de como
solucionar esto, o de borrar todo lo que es politicas y volver a cero. sin
tener que armar el active nuevamente.

muchas gracias


email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaRespuesta Tengo una respuesta
Search Busqueda sugerida