Actualizar contraseña

Con ungpupdate fuerzas las GPO, no esa sincronizaciónque es transparente,
pero si hay VPN, es válido

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Jorge López" <*> escribió en el mensaje
news:%23ODgP0d%

y si monto una vpn, puedo hacer un gpupdate /force o algo similar?




"Javier Inglés [MS MVP]" escribió en el mensaje
news:eJwnsqd%

Eso, o conectarlos al menos 1 vez al dominio en ese mes

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Jorge López" <*> escribió en el mensaje
news:urtqrld%

entiendo que el consejo seria sacar los equipos del dominio y dejarlos
como grupo de trabajo.

Gracias


"Javier Inglés [MS MVP]" escribió en el
mensaje news:%23YEyHbd%

Un equipo no puede estar por defecto más de 1 mes sin estar conectado
a la red de un dominio con AD, ya que el euipo debe renovar también
una contraseña con los servidores (es un proceso totalmente
transparente al usaurio); por lo que si en 1 mes no renueva ese
contraseña, en el AD se marca ese equipo como deshabilitado o sin
conexión, y es cuando sale el mensaje de que el equipo ha perdido la
relación de confianza con el dominio o se derivan otro tipo de
problemas como puede ser el que expones

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Jorge López" <*> escribió en el mensaje
news:%23B3ZZOd%

Hola,
Tengo usuarios con equipos asociados al dominio, estos equipos pasan
3 mese sin conexion con el AD, por politicas de empresa se cambia la
contraseña cada mes entonces estos usuarios la cambian por owa pero
tienes 2 contraseñas diferentes, la de iniciar el pc con la cache y
la real, cuando vuelven a la oficina se actualiza pero a veces tengo
problemas...
puedo forzar una sincronizacion de las credenciales de alguna forma?

gracias.

Por experiencia que es menos problematico?

Gracias.

"Javier Inglés [MS MVP]" escribió en el mensaje
news:uM5AK2d%

Con ungpupdate fuerzas las GPO, no esa sincronizaciónque es transparente,
pero si hay VPN, es válido

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Jorge López" <*> escribió en el mensaje
news:%23ODgP0d%

y si monto una vpn, puedo hacer un gpupdate /force o algo similar?




"Javier Inglés [MS MVP]" escribió en el mensaje
news:eJwnsqd%

Eso, o conectarlos al menos 1 vez al dominio en ese mes

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Jorge López" <*> escribió en el mensaje
news:urtqrld%

entiendo que el consejo seria sacar los equipos del dominio y dejarlos
como grupo de trabajo.

Gracias


"Javier Inglés [MS MVP]" escribió en el
mensaje news:%23YEyHbd%

Un equipo no puede estar por defecto más de 1 mes sin estar conectado
a la red de un dominio con AD, ya que el euipo debe renovar también
una contraseña con los servidores (es un proceso totalmente
transparente al usaurio); por lo que si en 1 mes no renueva ese
contraseña, en el AD se marca ese equipo como deshabilitado o sin
conexión, y es cuando sale el mensaje de que el equipo ha perdido la
relación de confianza con el dominio o se derivan otro tipo de
problemas como puede ser el que expones

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Jorge López" <*> escribió en el mensaje
news:%23B3ZZOd%

Hola,
Tengo usuarios con equipos asociados al dominio, estos equipos pasan
3 mese sin conexion con el AD, por politicas de empresa se cambia la
contraseña cada mes entonces estos usuarios la cambian por owa pero
tienes 2 contraseñas diferentes, la de iniciar el pc con la cache y
la real, cuando vuelven a la oficina se actualiza pero a veces tengo
problemas...
puedo forzar una sincronizacion de las credenciales de alguna forma?

gracias.