none
域用用户密码策略 RRS feed

答案

  • 你好,

    首先请删除OU上的密码策略。

    其次,在默认域策略上部署密码策略,运行gpupdate /force(以管理员身份运行)或重启计算机。

    如果方便请上传GPRESULT /H结果的截图。

    Fan


    针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。


    2020年7月8日 1:14

全部回复

  • 你好,

    每个域中只有一个账户策略,一般在默认域策略(default domain policy)GPO上进行部署或者新建GPO并且该策略必须优先于默认域策略。

    从截图来看,您的密码策略GPO是link在一个Workstations 的OU上面的,对域用户不起作用是预期的行为。

    OU的帐户策略设置会影响OU中包含的任何计算机上的本地策略。例如,如果OU策略定义的最长密码使用期限不同于域级帐户策略,则仅当用户登录到本地计算机时才应用并强制执行OU策略。

    以下链接供参考:

    https://docs.microsoft.com/en-us/windows/security/threat-protection/security-policy-settings/account-policies

    Fan



    针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。



    2020年7月1日 23:58
  • 在Workstations的OU上面link上GPO,域用户提示登录不了系统,如下图,能帮忙看看吗

    2020年7月2日 5:04
  • 你好,

    您上传的图片看不到。

    一般来说密码策略不会影响用户登录

    请问你说的OU上link的GPO是不是配置的密码策略?因为这个是不起作用的,所以建议删掉这个GPO.

    然后查看此域用户登录是否正常。

    Fan


    Please remember to mark the replies as an answers if they help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2020年7月2日 7:39
  • 你好!

    非常感谢你回复!

    设置时计算机策略应用到电脑上面这个作用域需要添加domain computer组进吗。设置密码策略GPO不生效,谢谢。

    2020年7月2日 8:02
  • 你好,

    密码策略需要在默认组策略下面部署,位置如下:

    Fan


    Please remember to mark the replies as an answers if they help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2020年7月3日 5:40
  • 您好!

    做了双重密码策略,但是还是不生效,谢谢!

    2020年7月6日 3:08
  • 你好,

    首先请删除OU上的密码策略。

    其次,在默认域策略上部署密码策略,运行gpupdate /force(以管理员身份运行)或重启计算机。

    如果方便请上传GPRESULT /H结果的截图。

    Fan


    针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。


    2020年7月8日 1:14