[WIN2K] Password Policy domain

[Verwijderd]

Ik zit met een jaar probleem.

Ik wil onze password policy aanpassen voor het domein, Want hij staat nogal streng. Opzich niets mis mee, maar de medewerkers zijn heel lang bezig een nieuwe ingevoerd te krijgen.
Waar het mij om gaat is de Password history. Deze staat op 2 vorige mag je niet gebruiken. Maar in alle opties heb ik deze optie als op 0 gezet, maar nog steeds blijft hij 2 aanhouden.
Ik heb het aangepast in de Group Policy, Local Domain policy, Domain security policy en de Domain controller security policiy. (Kan zijn dat de pw policiy hier niet in staat Maar ik heb deze 4 gechecked.) Ik heb in mijn hele domain maar 1 GPO deze wordt op iedereen uitgevoerd. iig... de GPRESULT geeft hem aan als filered out, maar hij werkt wel.

Heeft iemand nog een enkel idee hoe ik deze policy goed kan zetten ???

Thanks alvast

[Snake]

Heb je dat een commando al geprobeerd, ????? /force-rebuild oid? Of herstarten?

[sanfranjake]

In 2000/2003 domeinen MOET dit in de default domain policy.
Straks met 2008 kan je meerdere policies maken.
secedit /refreshpolicy machine_policy /enforce
Kan even duren voordat deze overal actief is. Prutsen met password policies op andere niveaus heeft geen zin in Windows 2000/2003.

[Verwijderd]

Neem aan dat dit ook refreshed bij een reboot ?

Ik heb dit overal weken geleden al aangepast. Dus dan ga ik ervan uit dat het doorgevoerd wordt ??

Of zie ik dit nou verkeerd ?

[sanfranjake]

Wat zie je dan nu in de eventlogs? En basic ad tests zoals dcdiag enz?

[Verwijderd]

Event log zie ik niets bijzonders zover ik weet.

dcdiag alles passed behalve systemlog:

^{Starting test: systemlog
An Error Event occured. EventID: 0x0000165B
Time Generated: 07/24/2007 10:57:30
(Event String could not be retrieved)
An Error Event occured. EventID: 0x0000169E
Time Generated: 07/24/2007 11:05:12
(Event String could not be retrieved)
......................... SERVER1 failed test systemlog}

edit: Nu ik naar de rijd van deze 2 kijk kan ik ze verklaren.
Deze errors hebben te maken met een verwijderd computer account, maar moest nog inloggen met de pc.

dus dan lijkt alles me ok toch ?

[ Voor 17% gewijzigd door Verwijderd op 24-07-2007 11:26 ]