Politica contraseñas desactiva solo

ok, o sea que tengo que definir la politica de cuentas (bloqueo y
cantidad de caracteres) en la GPO que tiene el dominio configurado, o
sea le doy propiedades en el dominio, y en la que tiene configurada
le configuro la politica de las cuentas???

saludos
dani


"Fernando Reyes [MS MVP]"
wrote in message
news:

¿No será que esos usuarios a los que les funcionan esas GPOs no son

usuarios

del dominio si no usuarios locales del equipo? Cuando se establecen
directivas de cuenta en una GPO vinculada a una OU, éstas sólo se
aplican

a

los usuario locales de los equipos, no a los del dominio, pues a los
del dominio se les aplican las del dominio; las directivas de cuenta
no se bloquean, por más que en una OU estés bloqueando directivas
superiores:

255550 - How to configure account policies in Active Directory
http://support.microsoft.com/kb/255550/en-us

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano
freyes.tururú@tururú.mvps.org
(No toques la corneta para escribirme)


Fue daniel () el que, con sus deditos, escribió:

mira yo en el dominio no tengo ninguna GPO configurada, o sea es la
GPO por default. luego tengo una OU y dentro de esa tengo muchas
mas, separadas por sucursales y sectores. en la OU de la empresa le
puse que bloquee las politicas de ariba (que seria la del dominio).
y cree una GPO que es para todos. en esa GPO le configure el tema
de las contraseñas, con el tiempo de duraacion, que se bloqueen a
los 3 intentos y todo eso. esa GPO de la puse a todas las OU donde
quiero que pase eso, ejemplo tengo unas maquinas que estan en la
fabrica que las usan muchos operarios, entonces en esas maquina y
para ese
usuario las cuenta nunca se bloquea. para eso le puse una GPO nueva
con esa configuracion y bloquee las que tiene arriba en esa OU. y me
funciona bien.

saludos


"Marc [MVP Windows]" wrote in message
news:
La política de contraseñas *sólo* funciona si es a nivel de Domain.
Si creas una GPO para una OU, no se aplicará ya que prevalece
SIEMPRE la del Domain.


"TakaTaka" escribió en el mensaje
news:

Tengo un dominio 2000 Nativo con DNS AD integrado.

No tengo puesta ninguna política de longitud de
contraseñas.Necesito

ponerla

a 8 caracteres.

Voy a la política en cuestion, le pongo 8 caracteres, Ok, etc y
parece que ya está.

Vuelvo a mirarlo al día siguiente y vuelve a estar como al
principio, sin ningún valor, como si alguien hubiese entrado y lo
hubiese cambiado (no es el caso).

Qué pasa, pq no se mantienen el cambio?