gpo: bloquear contraseña acceso: no funciona...

Buenos días y gracias por adelantado

He creado una gpo para bloquear sesión al 2 intento indebido de
acceso. No me funciona, también he probado con el gpupdate /force...
y sigue sin funcionar...
La he creado de la siguiente forma: configuración de equipo:
configuracion windows: configuración de seguridad: directivas de
contraseña: directorio de bloqueo de cuentas: duracion de bloqueo: 1
minuto, restablecer contrateña: 1 minuto, umbral de bloqueos..: 2
intentos.
El usuario con el que he creado tiene derechos de administrador, y
tanto la máquina como el usuario cliente, están dentro de la carpeta
que contiene al gpo...

Las directivas de contraseña sólo funcionan a nivel de dominio; si las
colocas en una GPO vinculada a una OU serán ignoradas.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano

(Quítate el mono si quieres escribirme)



Y fue Juanjo () quien en el mensaje
, planeando sobre su
teclado, hizo un picado y tecleó:

> Buenos días y gracias por adelantado
>
> He creado una gpo para bloquear sesión al 2 intento indebido de
> acceso. No me funciona, también he probado con el gpupdate /force...
> y sigue sin funcionar...
> La he creado de la siguiente forma: configuración de equipo:
> configuracion windows: configuración de seguridad: directivas de
> contraseña: directorio de bloqueo de cuentas: duracion de bloqueo: 1
> minuto, restablecer contrateña: 1 minuto, umbral de bloqueos..: 2
> intentos.
> El usuario con el que he creado tiene derechos de administrador, y
> tanto la máquina como el usuario cliente, están dentro de la carpeta
> que contiene al gpo...

Ok, entonces ¿Todos los usuarios deberán llevar esta política? ¿no se
puede aplicar a solo un grupo de ellos?
la gpo...debe colgarse directamente del dominio? y luego tiene que
ser a nivel de sismeta?
Gracias por adelantado Fernando

"Fernando Reyes [MS MVP]" escribió:

Las directivas de contraseña sólo funcionan a nivel de dominio; si
las colocas en una GPO vinculada a una OU serán ignoradas.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano

(Quítate el mono si quieres escribirme)



Y fue Juanjo () quien en el mensaje
, planeando sobre
su teclado, hizo un picado y tecleó:

Buenos días y gracias por adelantado

He creado una gpo para bloquear sesión al 2 intento indebido de
acceso. No me funciona, también he probado con el gpupdate /force...
y sigue sin funcionar...
La he creado de la siguiente forma: configuración de equipo:
configuracion windows: configuración de seguridad: directivas de
contraseña: directorio de bloqueo de cuentas: duracion de bloqueo: 1
minuto, restablecer contrateña: 1 minuto, umbral de bloqueos..: 2
intentos.
El usuario con el que he creado tiene derechos de administrador, y
tanto la máquina como el usuario cliente, están dentro de la carpeta
que contiene al gpo...

Buenos días y gracias por adelantado

He creado una gpo para bloquear sesión al 2 intento indebido de acceso. No
me funciona, también he probado con el gpupdate /force... y sigue sin
funcionar...
La he creado de la siguiente forma: configuración de equipo: configuracion
windows: configuración de seguridad: directivas de contraseña: directorio de
bloqueo de cuentas: duracion de bloqueo: 1 minuto, restablecer contrateña: 1
minuto, umbral de bloqueos..: 2 intentos.
El usuario con el que he creado tiene derechos de administrador, y tanto la
máquina como el usuario cliente, están dentro de la carpeta que contiene al
gpo...

Cmo te dice Fernando Modifica la Default Domain Policy pero las
normas de passwors es para todo el dominio.

Es para evitar que ciertas personas soliciten el tener politicas
diferentes. Por ejemplo personas (en especial gerentes) que quieen
passwords de 2 caracteres :) y que otros si tengan de 7...