Ordenadores del dominio y directivas de seguridad

En un dominio, las directivas de contraseñs se tienen que establecer en la
Default Domain Policy, a nivel de dominio; si vinculas una GPO a una OU y
esa GPO establece directivas de contraseñas, estas directivas se aplicarán
tan solo a los usuarios locales de los equipos a los que afecte la GPO, no a
los usuarios del dominio.

Respecto a lo del administrador del dominio, revisa que el grupo Domain
Admins pertenezca al grupo Administradores de ese equipo.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano

(Destruye el acné para escribirme)



Y fue Silviall (slladoARROBAgmailPUNTOcoEME) quien en el mensaje
u$, planeando sobre su teclado, hizo un
picado y tecleó:

Hola a todos,

Tengo un directorio activo con unidades de organización. En una de
ellas he puesto una directiva que la contraseña caduque a los 120
dias, si lo pruebo con el analyzer me da correctamente, pero a la
practica las contraseñas continuan caducando. Tanto las máquinas como
los usuarios se encuentran en unidades organizativas dentro de la
unidad organizativa que tiene la directiva.
También me he dado cuenta que si entro en un ordenador con la
contraseña de administrador de dominio, no me entra como
administrador, si quiero instalar un programa me dice que no tengo
suficientes permisos. A qué se debe? Qué puedo hacer?

Saludos,

SilviaLl.