[ machiavelli @ 23.03.2006. 13:32 ] @
| Kreirao sam polisu, koju sam primenio na odredjenu OU i jedina je koja vazi nad tim kontejnerom. DC je SBS 2000. Problem je u tome sto se svi parametri uspesno primenjuju na racunare koji su u pomenutoj organizacionoj jedinici, osim Account Polise (na primer, podeseno je da password mora biti duzi od 8 karaktera, ali klijent uspesno promeni pass na "test"). Klijenti iz OU "furaju" Windows XP... Application Event i RSoP prijavljuju istu gresku: "
Security failed due to the error listed below.
An extended error has occurred.
Additional Information:
Security policies were propagated with warning.
0x4b8 : An extended error has occurred.
Pomoc !!!
Hvala |
[ andre2000 @ 23.03.2006. 13:40 ] @
Vrlo verovatno da ti se taj deo polise koji se odnosi na dužinu password-a kosi sa nekom drugom polisom, pogledaj default domen polisu, ona najčešće ima predefinisane parametre za password. U tom slučaju ti je domenska polisa "starija" i ona se primenjuje.
[ machiavelli @ 23.03.2006. 13:53 ] @
Zar se ne primenjuje najrestriktivnija polisa? U tom scenariju koji si pomenuo, logicki bi zakljucio da nikad nijedna druga osim default polise ne bi mogla da se primeni... Bez obzira, na mojoj polisi je ukljucena opcija "Block Policy Inheritance", sto omogucuje da se samo moja custom polisa primenjuje, ako ne gresim.
Pozdrav.
[Ovu poruku je menjao machiavelli dana 23.03.2006. u 16:01 GMT+1]
[ andre2000 @ 24.03.2006. 09:44 ] @
Ja bih probao na tvom mestu da štikliram na toj polisi koju hoćeš da primeniš "Enforce" da bi se tvoja polisa primenila preko difoltne. Ili, čekaj, koliko se sećam sa kurseva, polise koje se odnose na jačinu passworda i kompleksnost se primenjuju samo na ceo domen. I ako želiš da imaš različite polise za password, da je to jedan od razloga zašto se pravi više domena umesto jednog.
[ machiavelli @ 24.03.2006. 14:57 ] @
Sada sam na default polisi podesio parametre kao na mojoj custom polisi, i custom polisu sam uklonio. Sada RSoP ne prijavljuje gresku, a kao rezultujuca podesavanja prikazuje upravo ona koja hocu.... Ali, i dalje se password polisa ne primenjuje :(
[ gulas @ 05.04.2006. 13:29 ] @
Password GPO se moze definisati samo na citavom domanu, znaci Default Domain Policy.
pozdrav
[ machiavelli @ 08.04.2006. 11:10 ] @
Reseno...Hvala puno.
Copyright (C) 2001-2025 by www.elitesecurity.org. All rights reserved.