Problemas politicas password/acoount

es decir, que si en el dominio pongo que el personal cambie la password
cada 180 dias, y quiero que los amdinistradores cada 30 dias, no hay forma
de hacerlo??

"Guillermo Delprato [MS-MVP]"
wrote in message
news:%23kwR$

Todo lo que sea Account Policies, vale *solo* la de dominio
:-)

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no
rights. You assume
all risk for your use.



"Miguel A." wrote in message
news:O$

operativo. Refresco las politicas de los DC y palante. Gracias.

"Miguel A." wrote in message
news:%

Tb esta configurado, pero 15 dias mas tarde que cuando cambiaron la
password los users.

Que predomina, la de domains o la de la GPO.

"Guillermo Delprato [MS-MVP]"
wrote in message
news:

¿Y lo configuraste en la ***Default Domain Policy***?
Tiene que estar en la directiva de dominio

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna
clase,
y no otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no
rights. You assume
all risk for your use.



"Miguel A." wrote in message
news:

He establecido la siguiente politica de password en la emprea, y
despues de que me diera guerra, al fin funciona. Pero tengo un poco
de "miedo" al ver lo que me dice el AcctInfo.dll.

Os explico y como podeis ver en el ejemplo es asi.
Un usuario cambio su password el 25/07/2007 y segun su poltica,
deberia cambiarla a los 3 meses(180dias). Pues esta aplicacion me
dice que es el 06/09/2007!!!!!, como puede ser??

He repasado otros usuarios y todos igual, que puede estar pasando?.

Luego tb, a los 3 intentos que tengo puestos de bloqueo de cuenta por
fallar en la password, tampoco funciona y en la politica tb
esta establecida.
Si veo el Domain Password Policy del AcctInfo.dll, la politica esta
pasando totalmente de mi, a que es debido?

Gracias.

es decir, que si en el dominio pongo que el personal cambie la password
cada 180 dias, y quiero que los amdinistradores cada 30 dias, no hay forma
de hacerlo??

"Guillermo Delprato [MS-MVP]"
wrote in message
news:%23kwR$

Todo lo que sea Account Policies, vale *solo* la de dominio
:-)

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no
rights. You assume
all risk for your use.



"Miguel A." wrote in message
news:O$

operativo. Refresco las politicas de los DC y palante. Gracias.

"Miguel A." wrote in message
news:%

Tb esta configurado, pero 15 dias mas tarde que cuando cambiaron la
password los users.

Que predomina, la de domains o la de la GPO.

"Guillermo Delprato [MS-MVP]"
wrote in message
news:

¿Y lo configuraste en la ***Default Domain Policy***?
Tiene que estar en la directiva de dominio

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna
clase,
y no otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no
rights. You assume
all risk for your use.



"Miguel A." wrote in message
news:

He establecido la siguiente politica de password en la emprea, y
despues de que me diera guerra, al fin funciona. Pero tengo un poco
de "miedo" al ver lo que me dice el AcctInfo.dll.

Os explico y como podeis ver en el ejemplo es asi.
Un usuario cambio su password el 25/07/2007 y segun su poltica,
deberia cambiarla a los 3 meses(180dias). Pues esta aplicacion me
dice que es el 06/09/2007!!!!!, como puede ser??

He repasado otros usuarios y todos igual, que puede estar pasando?.

Luego tb, a los 3 intentos que tengo puestos de bloqueo de cuenta por
fallar en la password, tampoco funciona y en la politica tb
esta establecida.
Si veo el Domain Password Policy del AcctInfo.dll, la politica esta
pasando totalmente de mi, a que es debido?

Gracias.

Hola, Miguel A.:

Como bien te señala MVP Guillermo, en temas de passwords
"manda" la política establecida a nivel de dominio. Eso quiere
decir que para hacer lo que dices, te recomiendo NO configurar
ése apartado a nivel de dominio y SÍ hacerlo a nivel de OU's.


Sin mover el trasero de mi sitio
...espero haberte servido de "alluda". Un saludo.
==> · Desiderio Ondo Oyana
· Ingeniero en Informática
· Microsoft® Certified Systems Engineer - MCSE
· Visita mi website: http://pantuflo.escet.urjc.es/~desitech
==>


"Miguel A." escribió en el mensaje news:%

es decir, que si en el dominio pongo que el personal cambie la password cada 180 dias, y quiero que los amdinistradores cada 30
dias, no hay forma de hacerlo??

"Guillermo Delprato [MS-MVP]" wrote in message
news:%23kwR$

Todo lo que sea Account Policies, vale *solo* la de dominio
:-)

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no rights. You assume
all risk for your use.



"Miguel A." wrote in message news:O$

operativo. Refresco las politicas de los DC y palante. Gracias.

"Miguel A." wrote in message news:%

Tb esta configurado, pero 15 dias mas tarde que cuando cambiaron la password los users.

Que predomina, la de domains o la de la GPO.

"Guillermo Delprato [MS-MVP]" wrote in message
news:

¿Y lo configuraste en la ***Default Domain Policy***?
Tiene que estar en la directiva de dominio

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no rights. You assume
all risk for your use.



"Miguel A." wrote in message news:

He establecido la siguiente politica de password en la emprea, y despues de que me diera guerra, al fin funciona. Pero tengo
un poco
de "miedo" al ver lo que me dice el AcctInfo.dll.

Os explico y como podeis ver en el ejemplo es asi.
Un usuario cambio su password el 25/07/2007 y segun su poltica, deberia cambiarla a los 3 meses(180dias). Pues esta
aplicacion me
dice que es el 06/09/2007!!!!!, como puede ser??

He repasado otros usuarios y todos igual, que puede estar pasando?.

Luego tb, a los 3 intentos que tengo puestos de bloqueo de cuenta por fallar en la password, tampoco funciona y en la
politica tb
esta establecida.
Si veo el Domain Password Policy del AcctInfo.dll, la politica esta pasando totalmente de mi, a que es debido?

Gracias.

Desideio, he realizado esa prueba en el laboratorio y si no configuras la
politica en el dominio, la de las GPOs no funcionan.

"Desiderio Ondo." wrote in message
news:

Hola, Miguel A.:

Como bien te señala MVP Guillermo, en temas de passwords
"manda" la política establecida a nivel de dominio. Eso quiere
decir que para hacer lo que dices, te recomiendo NO configurar
ése apartado a nivel de dominio y SÍ hacerlo a nivel de OU's.


Sin mover el trasero de mi sitio
...espero haberte servido de "alluda". Un saludo.
==>> · Desiderio Ondo Oyana
· Ingeniero en Informática
· Microsoft® Certified Systems Engineer - MCSE
· Visita mi website: http://pantuflo.escet.urjc.es/~desitech
==>>


"Miguel A." escribió en el mensaje
news:%

es decir, que si en el dominio pongo que el personal cambie la password
cada 180 dias, y quiero que los amdinistradores cada 30 dias, no hay
forma de hacerlo??

"Guillermo Delprato [MS-MVP]"
wrote in message
news:%23kwR$

Todo lo que sea Account Policies, vale *solo* la de dominio
:-)

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no
rights. You assume
all risk for your use.



"Miguel A." wrote in message
news:O$

operativo. Refresco las politicas de los DC y palante. Gracias.

"Miguel A." wrote in message
news:%

Tb esta configurado, pero 15 dias mas tarde que cuando cambiaron la
password los users.

Que predomina, la de domains o la de la GPO.

"Guillermo Delprato [MS-MVP]"
wrote in message
news:

¿Y lo configuraste en la ***Default Domain Policy***?
Tiene que estar en la directiva de dominio

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna
clase,
y no otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no
rights. You assume
all risk for your use.



"Miguel A." wrote in message
news:

He establecido la siguiente politica de password en la emprea, y
despues de que me diera guerra, al fin funciona. Pero tengo un poco
de "miedo" al ver lo que me dice el AcctInfo.dll.

Os explico y como podeis ver en el ejemplo es asi.
Un usuario cambio su password el 25/07/2007 y segun su poltica,
deberia cambiarla a los 3 meses(180dias). Pues esta aplicacion me
dice que es el 06/09/2007!!!!!, como puede ser??

He repasado otros usuarios y todos igual, que puede estar pasando?.

Luego tb, a los 3 intentos que tengo puestos de bloqueo de cuenta
por fallar en la password, tampoco funciona y en la politica tb
esta establecida.
Si veo el Domain Password Policy del AcctInfo.dll, la politica esta
pasando totalmente de mi, a que es debido?

Gracias.

Ya lo hemos comentado en el foro miles de veces, yestá de sobra documentado por MS, las GPOs de password sólo se aplican a nivel
de dominio para cuentas de dominio, a nivelñ de OU sólo tienen efecto sobre usuarios locales de los equipos.

Con Windows Server 2008 se introducen por fin al menos las PSO (password system objects) para que esto pueda cambiar y asignar las
GPO por grupos de seguridad o haciendo una mini-ñapa a las OUs

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Miguel A." escribió en el mensaje news:

Desideio, he realizado esa prueba en el laboratorio y si no configuras la politica en el dominio, la de las GPOs no funcionan.

"Desiderio Ondo." wrote in message news:

Hola, Miguel A.:

Como bien te señala MVP Guillermo, en temas de passwords
"manda" la política establecida a nivel de dominio. Eso quiere
decir que para hacer lo que dices, te recomiendo NO configurar
ése apartado a nivel de dominio y SÍ hacerlo a nivel de OU's.


Sin mover el trasero de mi sitio
...espero haberte servido de "alluda". Un saludo.
==>>> · Desiderio Ondo Oyana
· Ingeniero en Informática
· Microsoft® Certified Systems Engineer - MCSE
· Visita mi website: http://pantuflo.escet.urjc.es/~desitech
==>>>


"Miguel A." escribió en el mensaje news:%

es decir, que si en el dominio pongo que el personal cambie la password cada 180 dias, y quiero que los amdinistradores cada 30
dias, no hay forma de hacerlo??

"Guillermo Delprato [MS-MVP]" wrote in message
news:%23kwR$

Todo lo que sea Account Policies, vale *solo* la de dominio
:-)

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no rights. You assume
all risk for your use.



"Miguel A." wrote in message news:O$

operativo. Refresco las politicas de los DC y palante. Gracias.

"Miguel A." wrote in message news:%

Tb esta configurado, pero 15 dias mas tarde que cuando cambiaron la password los users.

Que predomina, la de domains o la de la GPO.

"Guillermo Delprato [MS-MVP]" wrote in message
news:

¿Y lo configuraste en la ***Default Domain Policy***?
Tiene que estar en la directiva de dominio

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no rights. You assume
all risk for your use.



"Miguel A." wrote in message news:

He establecido la siguiente politica de password en la emprea, y despues de que me diera guerra, al fin funciona. Pero
tengo un poco
de "miedo" al ver lo que me dice el AcctInfo.dll.

Os explico y como podeis ver en el ejemplo es asi.
Un usuario cambio su password el 25/07/2007 y segun su poltica, deberia cambiarla a los 3 meses(180dias). Pues esta
aplicacion me
dice que es el 06/09/2007!!!!!, como puede ser??

He repasado otros usuarios y todos igual, que puede estar pasando?.

Luego tb, a los 3 intentos que tengo puestos de bloqueo de cuenta por fallar en la password, tampoco funciona y en la
politica tb
esta establecida.
Si veo el Domain Password Policy del AcctInfo.dll, la politica esta pasando totalmente de mi, a que es debido?

Gracias.