Politica contraseñas desactiva solo

La política de contraseñas *sólo* funciona si es a nivel de Domain. Si creas una GPO para una OU, no se aplicará ya que prevalece SIEMPRE la del Domain.


Saludos

Marc
MCP - MVP Windows Shell/User
Oracle9i Certified Associate (OCA)
NOTA. Por favor, las preguntas y comentarios en los grupos, así nos beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights. You assume all risk for your use.


"TakaTaka" escribió en el mensaje news:

Tengo un dominio 2000 Nativo con DNS AD integrado.

No tengo puesta ninguna política de longitud de contraseñas.Necesito ponerla
a 8 caracteres.

Voy a la política en cuestion, le pongo 8 caracteres, Ok, etc y parece que
ya está.

Vuelvo a mirarlo al día siguiente y vuelve a estar como al principio, sin
ningún valor, como si alguien hubiese entrado y lo hubiese cambiado (no es
el caso).

Qué pasa, pq no se mantienen el cambio?

mira yo en el dominio no tengo ninguna GPO configurada, o sea es la GPO por
default. luego tengo una OU y dentro de esa tengo muchas mas, separadas por
sucursales y sectores. en la OU de la empresa le puse que bloquee las
politicas de ariba (que seria la del dominio). y cree una GPO que es para
todos. en esa GPO le configure el tema de las contraseñas, con el tiempo de
duraacion, que se bloqueen a los 3 intentos y todo eso. esa GPO de la puse a
todas las OU donde quiero que pase eso, ejemplo tengo unas maquinas que
estan en la fabrica que las usan muchos operarios, entonces en esas maquina
y para ese usuario las cuenta nunca se bloquea. para eso le puse una GPO
nueva con esa configuracion y bloquee las que tiene arriba en esa OU. y me
funciona bien.

saludos


"Marc [MVP Windows]" wrote in message
news:
La política de contraseñas *sólo* funciona si es a nivel de Domain. Si creas
una GPO para una OU, no se aplicará ya que prevalece SIEMPRE la del Domain.


Saludos

Marc
MCP - MVP Windows Shell/User
Oracle9i Certified Associate (OCA)
NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


"TakaTaka" escribió en el mensaje
news:

Tengo un dominio 2000 Nativo con DNS AD integrado.

No tengo puesta ninguna política de longitud de contraseñas.Necesito

ponerla

a 8 caracteres.

Voy a la política en cuestion, le pongo 8 caracteres, Ok, etc y parece que
ya está.

Vuelvo a mirarlo al día siguiente y vuelve a estar como al principio, sin
ningún valor, como si alguien hubiese entrado y lo hubiese cambiado (no es
el caso).

Qué pasa, pq no se mantienen el cambio?

¿No será que esos usuarios a los que les funcionan esas GPOs no son usuarios
del dominio si no usuarios locales del equipo? Cuando se establecen
directivas de cuenta en una GPO vinculada a una OU, éstas sólo se aplican a
los usuario locales de los equipos, no a los del dominio, pues a los del
dominio se les aplican las del dominio; las directivas de cuenta no se
bloquean, por más que en una OU estés bloqueando directivas superiores:

255550 - How to configure account policies in Active Directory
http://support.microsoft.com/kb/255550/en-us

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano
freyes.tururú@tururú.mvps.org
(No toques la corneta para escribirme)


Fue daniel () el que, con sus deditos, escribió:

mira yo en el dominio no tengo ninguna GPO configurada, o sea es la
GPO por default. luego tengo una OU y dentro de esa tengo muchas mas,
separadas por sucursales y sectores. en la OU de la empresa le puse
que bloquee las politicas de ariba (que seria la del dominio). y cree
una GPO que es para todos. en esa GPO le configure el tema de las
contraseñas, con el tiempo de duraacion, que se bloqueen a los 3
intentos y todo eso. esa GPO de la puse a todas las OU donde quiero
que pase eso, ejemplo tengo unas maquinas que estan en la fabrica que
las usan muchos operarios, entonces en esas maquina y para ese
usuario las cuenta nunca se bloquea. para eso le puse una GPO nueva
con esa configuracion y bloquee las que tiene arriba en esa OU. y me
funciona bien.

saludos


"Marc [MVP Windows]" wrote in message
news:
La política de contraseñas *sólo* funciona si es a nivel de Domain.
Si creas una GPO para una OU, no se aplicará ya que prevalece SIEMPRE
la del Domain.


"TakaTaka" escribió en el mensaje
news:

Tengo un dominio 2000 Nativo con DNS AD integrado.

No tengo puesta ninguna política de longitud de contraseñas.Necesito

ponerla

a 8 caracteres.

Voy a la política en cuestion, le pongo 8 caracteres, Ok, etc y
parece que ya está.

Vuelvo a mirarlo al día siguiente y vuelve a estar como al
principio, sin ningún valor, como si alguien hubiese entrado y lo
hubiese cambiado (no es el caso).

Qué pasa, pq no se mantienen el cambio?

Si, si, está aplicada a nivel de dominio, siempre lo he hecho así y por eso
me quedo a cuadros cuando veo que se "desactiva" sin más, no me había pasado
nunca y no se por donde tirar.

En principio no tiene mayor historia, la política de contraseñas es única
para el dominio y se aplica a nivel de dominio. Te vas a la política en
cuestion, la activas, le pones el número de caracteres, Ok y ya está ...
pero si vuelves al día siguiente ... esta desactivada y en blanco ???!!!




"Marc [MVP Windows]" escribió en el mensaje
news:
La política de contraseñas *sólo* funciona si es a nivel de Domain. Si creas
una GPO para una OU, no se aplicará ya que prevalece SIEMPRE la del Domain.


Saludos

Marc
MCP - MVP Windows Shell/User
Oracle9i Certified Associate (OCA)
NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


"TakaTaka" escribió en el mensaje
news:

Tengo un dominio 2000 Nativo con DNS AD integrado.

No tengo puesta ninguna política de longitud de contraseñas.Necesito

ponerla

a 8 caracteres.

Voy a la política en cuestion, le pongo 8 caracteres, Ok, etc y parece que
ya está.

Vuelvo a mirarlo al día siguiente y vuelve a estar como al principio, sin
ningún valor, como si alguien hubiese entrado y lo hubiese cambiado (no es
el caso).

Qué pasa, pq no se mantienen el cambio?

ok, o sea que tengo que definir la politica de cuentas (bloqueo y cantidad
de caracteres) en la GPO que tiene el dominio configurado, o sea le doy
propiedades en el dominio, y en la que tiene configurada le configuro la
politica de las cuentas???

saludos
dani


"Fernando Reyes [MS MVP]"
wrote in message news:

¿No será que esos usuarios a los que les funcionan esas GPOs no son

usuarios

del dominio si no usuarios locales del equipo? Cuando se establecen
directivas de cuenta en una GPO vinculada a una OU, éstas sólo se aplican

a

los usuario locales de los equipos, no a los del dominio, pues a los del
dominio se les aplican las del dominio; las directivas de cuenta no se
bloquean, por más que en una OU estés bloqueando directivas superiores:

255550 - How to configure account policies in Active Directory
http://support.microsoft.com/kb/255550/en-us

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano
freyes.tururú@tururú.mvps.org
(No toques la corneta para escribirme)


Fue daniel () el que, con sus deditos, escribió:

> mira yo en el dominio no tengo ninguna GPO configurada, o sea es la
> GPO por default. luego tengo una OU y dentro de esa tengo muchas mas,
> separadas por sucursales y sectores. en la OU de la empresa le puse
> que bloquee las politicas de ariba (que seria la del dominio). y cree
> una GPO que es para todos. en esa GPO le configure el tema de las
> contraseñas, con el tiempo de duraacion, que se bloqueen a los 3
> intentos y todo eso. esa GPO de la puse a todas las OU donde quiero
> que pase eso, ejemplo tengo unas maquinas que estan en la fabrica que
> las usan muchos operarios, entonces en esas maquina y para ese
> usuario las cuenta nunca se bloquea. para eso le puse una GPO nueva
> con esa configuracion y bloquee las que tiene arriba en esa OU. y me
> funciona bien.
>
> saludos
>
>
> "Marc [MVP Windows]" wrote in message
> news:
> La política de contraseñas *sólo* funciona si es a nivel de Domain.
> Si creas una GPO para una OU, no se aplicará ya que prevalece SIEMPRE
> la del Domain.
>
>
> "TakaTaka" escribió en el mensaje
> news:
>> Tengo un dominio 2000 Nativo con DNS AD integrado.
>>
>> No tengo puesta ninguna política de longitud de contraseñas.Necesito
> ponerla
>> a 8 caracteres.
>>
>> Voy a la política en cuestion, le pongo 8 caracteres, Ok, etc y
>> parece que ya está.
>>
>> Vuelvo a mirarlo al día siguiente y vuelve a estar como al
>> principio, sin ningún valor, como si alguien hubiese entrado y lo
>> hubiese cambiado (no es el caso).
>>
>> Qué pasa, pq no se mantienen el cambio?