【求助】win2000 Server 安全性原則的問題



贊助商連結


pj2998
2003-01-15, 12:28 AM
請教各位先進
偶的 win2000 server 出了一個怪問題 不知是否讓偶給玩死了
每當偶要新增一個 user 時或是修改某一user 密碼時 總是會出現 以下訊息

windows 無法設定 xxx 的密碼, 原因:
密碼不符合密碼規則要求,請檢查密碼最小長度, 密碼複雜性及密碼歷程紀錄的需求.
windows 會嘗試重建使用者物件, 如果windows無法重建使用者物件, 請與您的系統管理員聯絡.

害的偶無法新增user, 亦無法修改任一user 密碼
偶查過 本機安全性原則, 網域安全性原則, 以及網域控制站安全性原則 所有的設定
都把他改回去了 還是無法解決此一問題

可否請諸位先進告知 如何將以上3種安全性原則復原到原預設值
或是如何來解決上述問題呀 ?

懇請不吝賜教 再次感謝

贊助商連結


Schnaufer
2003-01-15, 02:54 AM
  Enforce password history (http://www.microsoft.com/windows2000/techinfo/reskit/en-us/default.asp?url=/windows2000/techinfo/reskit/en-us/gp/500.asp) ...... 以下還有六項,自己可以看一下。不過以上的連結是群組原則,而 Local Security Policy 的 Account Policy 下面的 Password Policy 也是這幾項設定,兩者都要去看一下,因為也許是本機的設定,也許是你的上層管理員的群組原則設定。

  

randy927
2003-01-15, 10:04 AM
最初由 pj2998 發表
可否請諸位先進告知 如何將以上3種安全性原則復原到原預設值
或是如何來解決上述問題呀 ?

1.改好group policy後還要下secedit /refreshpolicy machine_policy /enforce才會馬上生效,或重新開機或等5分鐘以上,不知你是否有試過.

2.在A.D users and computers中的Domain設定該default GPO在computer configuration/windows setting/account policy/account policy中去設定(請確定是否有kerberos policy),狠一點再掛上no override.

若還是不行的話可以詳述你的環境嗎?