URGENTE.Problemas con politica de password.

Javi, puse la politica de la VM en produccion y funciona correctwmente. Mucha sgrcias.

Por que pasaba este rpoblema?

"Javier Inglés [MS MVP]" escribió en el mensaje news:

Si copias y utilizas la misma GPO de producción al laboratorio?? (no al
revés ;-))

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Miguel A." escribió en el mensaje
news:%23v$
Que tal Javi,

el dcdiag y el netdiag perfectos, ningun fallo y en el visor, todo OK.

"Miguel A." escribió en el mensaje
news:

Mañana lo paso que hoy estoy fuera. El tema del KB lo revise, y el valor
en el registro estaba OK.

"Javier Inglés [MS MVP]" wrote in message
news:

Pasa un dcdiag y un netdiag a los DCs, y revisa el visor de eventos para
ver si tenemos más datos entonces; no obstante, ira el
tema del parámetro del registro del KB que te dije a ver cómo está

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Miguel A." escribió en el mensaje
news:

SI Javi, esto e smuy raro.

"Javier Inglés [MS MVP]" wrote in message
news:%

Misma versión de sistema y nivel de SPs???

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Miguel A." escribió en el mensaje
news:OoiXj$
En maquinas virtuales no pasa, ahora si que estoy perdido, que puede
ocurrir?.

"Miguel A." escribió en el mensaje
news:

Me copiado la directiva que establezco en maquinas virtuales y no me
pasa.
Me voy a hacer un dominio excato y te cuento que tal.

"Miguel A." wrote in message
news:%23k%
Voy a revisarlo. Dentro un rato te cuento. Gracias.

"Javier Inglés [MS MVP]" escribió en el
mensaje news:

OK, y mírate esto también (el segundo sobre todo)

Remote user cannot unlock a Terminal Services session in Windows
Server 2003
http://support.microsoft.com/kb/840721/en-us

Cannot unlock workstation with ForceUnlockLogon and expired password
http://support.microsoft.com/kb/329885/en-us

Information about unlocking a workstation
http://support.microsoft.com/kb/281250/EN-US/



Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Miguel A." escribió en el mensaje
news:
Del Sistema. Hice la prueba de bloquearlo manualmente y no sucede,
pueden
logarse sin problemas.
De momento les he quitado que el screensaver se aocn password, pero
me
obligan a ponerlo.


"Javier Inglés [MS MVP]" escribió en el
mensaje
news:O3OJK%

ah, y el escreensaver es uno del sistema o uno "personalizado"??

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Miguel A." escribió en el mensaje
news:
Ocurre lo mismo Javi.

"Javier Inglés [MS MVP]" escribió en el
mensaje
news:

A ver el resultao de la prueba socio primero :-P

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Miguel A." escribió en el mensaje
news:uImK$

Mañ lo pruebo esto. Pueden ir los tiros por ahi?

"Javier Inglés [MS MVP]" wrote in message
news:O4aGA%

Si el usuario cambia la contraseña, cierra la sesión antes de que
salta
el salvapantallas por primera vez, vuelve a iiciarla, y salta el
salvantallas, sucede igual??

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Miguel A." escribió en el mensaje
news:
Hola Javi.

te ocmento.
1.- Me pasa con todos los users que no son Administradores.
2.- Tengo 2DCs y he comprobado que se han sincronizado.
3.- Solo unsite
4.- DNS correcta.

Me he dado cuenta que quitando la politica de bloqueo de
salvapantallas
con password funciona coreectamente, y cuando la habilito, se
produce
el
bloqueo.



"Javier Inglés [MS MVP]" escribió en el
mensaje
news:

Te sucede con usuarios normales o si pruebas con un admin sucede
igual???

Tienes más de un DC??

Más de un Site??

La configuración DNS es la correcta??

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Miguel A." escribió en el mensaje
news:%
He aplicado las politicas de seguridad de password en el dominio
pero
tengo
un serio problema.
Cuando inician sesion pide cambio de password. Todo OK. Pero
cuando el
equipo entra en inactividad, a los 15 minutos, pera luego
desbloquearlo
pide
user/password. La sorpresa que tengo es que cuando ponen
user/password
no
reconoce la password nueva, debiendo entrar con administrador,
reiniciar
el
equipo y entonces si pueden entrar.

Alguna idea de lo queesta pasando?. Es urgente por favor.

Menos mal que te dije que probaras antes lo contrario :-PP

Si tienes aún una copia de la GPO anterior, compáralas a ver qué parámetros
puedes tener de mñas que estén modificados, o mira qué versiones de GPO
tienes en el apartado de AD y en el de SYSVOL para ver si corresponden

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Miguel A." escribió en el mensaje
news:
Javi, puse la politica de la VM en produccion y funciona correctwmente.
Mucha sgrcias.

Por que pasaba este rpoblema?

"Javier Inglés [MS MVP]" escribió en el mensaje
news:

Si copias y utilizas la misma GPO de producción al laboratorio?? (no al
revés ;-))

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Miguel A." escribió en el mensaje
news:%23v$
Que tal Javi,

el dcdiag y el netdiag perfectos, ningun fallo y en el visor, todo OK.

"Miguel A." escribió en el mensaje
news:

Mañana lo paso que hoy estoy fuera. El tema del KB lo revise, y el valor
en el registro estaba OK.

"Javier Inglés [MS MVP]" wrote in message
news:

Pasa un dcdiag y un netdiag a los DCs, y revisa el visor de eventos para
ver si tenemos más datos entonces; no obstante, ira el
tema del parámetro del registro del KB que te dije a ver cómo está

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Miguel A." escribió en el mensaje
news:

SI Javi, esto e smuy raro.

"Javier Inglés [MS MVP]" wrote in message
news:%

Misma versión de sistema y nivel de SPs???

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Miguel A." escribió en el mensaje
news:OoiXj$
En maquinas virtuales no pasa, ahora si que estoy perdido, que puede
ocurrir?.

"Miguel A." escribió en el mensaje
news:

Me copiado la directiva que establezco en maquinas virtuales y no me
pasa.
Me voy a hacer un dominio excato y te cuento que tal.

"Miguel A." wrote in message
news:%23k%
Voy a revisarlo. Dentro un rato te cuento. Gracias.

"Javier Inglés [MS MVP]" escribió en el
mensaje news:

OK, y mírate esto también (el segundo sobre todo)

Remote user cannot unlock a Terminal Services session in Windows
Server 2003
http://support.microsoft.com/kb/840721/en-us

Cannot unlock workstation with ForceUnlockLogon and expired password
http://support.microsoft.com/kb/329885/en-us

Information about unlocking a workstation
http://support.microsoft.com/kb/281250/EN-US/



Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Miguel A." escribió en el mensaje
news:
Del Sistema. Hice la prueba de bloquearlo manualmente y no sucede,
pueden
logarse sin problemas.
De momento les he quitado que el screensaver se aocn password, pero
me
obligan a ponerlo.


"Javier Inglés [MS MVP]" escribió en el
mensaje
news:O3OJK%

ah, y el escreensaver es uno del sistema o uno "personalizado"??

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Miguel A." escribió en el mensaje
news:
Ocurre lo mismo Javi.

"Javier Inglés [MS MVP]" escribió en el
mensaje
news:

A ver el resultao de la prueba socio primero :-P

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Miguel A." escribió en el mensaje
news:uImK$

Mañ lo pruebo esto. Pueden ir los tiros por ahi?

"Javier Inglés [MS MVP]" wrote in
message
news:O4aGA%

Si el usuario cambia la contraseña, cierra la sesión antes de
que
salta
el salvapantallas por primera vez, vuelve a iiciarla, y salta el
salvantallas, sucede igual??

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Miguel A." escribió en el mensaje
news:
Hola Javi.

te ocmento.
1.- Me pasa con todos los users que no son Administradores.
2.- Tengo 2DCs y he comprobado que se han sincronizado.
3.- Solo unsite
4.- DNS correcta.

Me he dado cuenta que quitando la politica de bloqueo de
salvapantallas
con password funciona coreectamente, y cuando la habilito, se
produce
el
bloqueo.



"Javier Inglés [MS MVP]" escribió en el
mensaje
news:

Te sucede con usuarios normales o si pruebas con un admin
sucede
igual???

Tienes más de un DC??

Más de un Site??

La configuración DNS es la correcta??

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Miguel A." escribió en el mensaje
news:%
He aplicado las politicas de seguridad de password en el
dominio
pero
tengo
un serio problema.
Cuando inician sesion pide cambio de password. Todo OK. Pero
cuando el
equipo entra en inactividad, a los 15 minutos, pera luego
desbloquearlo
pide
user/password. La sorpresa que tengo es que cuando ponen
user/password
no
reconoce la password nueva, debiendo entrar con administrador,
reiniciar
el
equipo y entonces si pueden entrar.

Alguna idea de lo queesta pasando?. Es urgente por favor.

Gracias Javi, voy a echarle un vistazo, pero deben se rla misma, ya que las importe de produccion y las puse en el VM.

"Javier Inglés [MS MVP]" wrote in message news:eHgzMg$

Menos mal que te dije que probaras antes lo contrario :-PP

Si tienes aún una copia de la GPO anterior, compáralas a ver qué parámetros puedes tener de mñas que estén modificados, o mira qué
versiones de GPO tienes en el apartado de AD y en el de SYSVOL para ver si corresponden

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Miguel A." escribió en el mensaje news:
Javi, puse la politica de la VM en produccion y funciona correctwmente. Mucha sgrcias.

Por que pasaba este rpoblema?

"Javier Inglés [MS MVP]" escribió en el mensaje news:

Si copias y utilizas la misma GPO de producción al laboratorio?? (no al
revés ;-))

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Miguel A." escribió en el mensaje
news:%23v$
Que tal Javi,

el dcdiag y el netdiag perfectos, ningun fallo y en el visor, todo OK.

"Miguel A." escribió en el mensaje
news:

Mañana lo paso que hoy estoy fuera. El tema del KB lo revise, y el valor
en el registro estaba OK.

"Javier Inglés [MS MVP]" wrote in message
news:

Pasa un dcdiag y un netdiag a los DCs, y revisa el visor de eventos para
ver si tenemos más datos entonces; no obstante, ira el
tema del parámetro del registro del KB que te dije a ver cómo está

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Miguel A." escribió en el mensaje
news:

SI Javi, esto e smuy raro.

"Javier Inglés [MS MVP]" wrote in message
news:%

Misma versión de sistema y nivel de SPs???

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Miguel A." escribió en el mensaje
news:OoiXj$
En maquinas virtuales no pasa, ahora si que estoy perdido, que puede
ocurrir?.

"Miguel A." escribió en el mensaje
news:

Me copiado la directiva que establezco en maquinas virtuales y no me
pasa.
Me voy a hacer un dominio excato y te cuento que tal.

"Miguel A." wrote in message
news:%23k%
Voy a revisarlo. Dentro un rato te cuento. Gracias.

"Javier Inglés [MS MVP]" escribió en el
mensaje news:

OK, y mírate esto también (el segundo sobre todo)

Remote user cannot unlock a Terminal Services session in Windows
Server 2003
http://support.microsoft.com/kb/840721/en-us

Cannot unlock workstation with ForceUnlockLogon and expired password
http://support.microsoft.com/kb/329885/en-us

Information about unlocking a workstation
http://support.microsoft.com/kb/281250/EN-US/



Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Miguel A." escribió en el mensaje
news:
Del Sistema. Hice la prueba de bloquearlo manualmente y no sucede,
pueden
logarse sin problemas.
De momento les he quitado que el screensaver se aocn password, pero
me
obligan a ponerlo.


"Javier Inglés [MS MVP]" escribió en el
mensaje
news:O3OJK%

ah, y el escreensaver es uno del sistema o uno "personalizado"??

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Miguel A." escribió en el mensaje
news:
Ocurre lo mismo Javi.

"Javier Inglés [MS MVP]" escribió en el
mensaje
news:

A ver el resultao de la prueba socio primero :-P

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Miguel A." escribió en el mensaje
news:uImK$

Mañ lo pruebo esto. Pueden ir los tiros por ahi?

"Javier Inglés [MS MVP]" wrote in message
news:O4aGA%

Si el usuario cambia la contraseña, cierra la sesión antes de que
salta
el salvapantallas por primera vez, vuelve a iiciarla, y salta el
salvantallas, sucede igual??

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Miguel A." escribió en el mensaje
news:
Hola Javi.

te ocmento.
1.- Me pasa con todos los users que no son Administradores.
2.- Tengo 2DCs y he comprobado que se han sincronizado.
3.- Solo unsite
4.- DNS correcta.

Me he dado cuenta que quitando la politica de bloqueo de
salvapantallas
con password funciona coreectamente, y cuando la habilito, se
produce
el
bloqueo.



"Javier Inglés [MS MVP]" escribió en el
mensaje
news:

Te sucede con usuarios normales o si pruebas con un admin sucede
igual???

Tienes más de un DC??

Más de un Site??

La configuración DNS es la correcta??

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Miguel A." escribió en el mensaje
news:%
He aplicado las politicas de seguridad de password en el dominio
pero
tengo
un serio problema.
Cuando inician sesion pide cambio de password. Todo OK. Pero
cuando el
equipo entra en inactividad, a los 15 minutos, pera luego
desbloquearlo
pide
user/password. La sorpresa que tengo es que cuando ponen
user/password
no
reconoce la password nueva, debiendo entrar con administrador,
reiniciar
el
equipo y entonces si pueden entrar.

Alguna idea de lo queesta pasando?. Es urgente por favor.