Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Win2000, GP. Как сделать один беспарольный аккаунт?

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки

Открыть новую тему     Написать ответ в эту тему

oceano



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Здрасте многоуважаемый all,
Есть домен на Win2000, есть настройка в доменном GP на требования к паролю: не менее 6 символов, тра-ляля. А вот как сделать одну учётную запись, где пароль не применяется, не нужен?  
Я сделал OU, запихнул туда уч. запись, настроил политику OU так, что отключил все жёсткие требования к паролю и мин символов - поставил ноль.  
Пробую менять пароль для подопытной уч. записи- не даёть
Как это сделать?

Всего записей: 66 | Зарегистр. 15-09-2003 | Отправлено: 15:26 10-05-2005 | Исправлено: emx, 16:17 10-05-2005
G14



Добрый фей
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
oceano

Цитата:
Как это сделать?

Забудь. Политики паролей устанавливаются только на уровне домена и нигде более работать не будут. То есть другими словами: ответ на твой вопрос-никак.

----------
http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.)

Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 15:33 10-05-2005
Raredemon



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
G14

Цитата:
ответ на твой вопрос-никак.

Погорячился немного.
oceano

Цитата:
Как это сделать?

Легко На время выключить доменную политику и сделать с аккаунтом все что тебе заблагорассудится.

----------
Designed for Windows XP.
Powered by Gentoo!
Бесполезно рассказывать о высоком моральном облике коллектива человеку, имеющему доступ к логу прокси....

Всего записей: 1787 | Зарегистр. 03-09-2003 | Отправлено: 07:38 11-05-2005
G14



Добрый фей
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Raredemon

Цитата:
На время выключить доменную политику и сделать с аккаунтом все что тебе заблагорассудится.

А ты так делать пробовал? Получилось ? У меня нет сейчас под рукой 2000 DC (а на память я не помню ) , на 2003EE сей номер не прошел.... На тестовом DC задизэйблил все GPO, для верности перегрузил пару раз пробуем: DC посылает меня к... password complexity requirements

----------
http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.)

Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 14:51 11-05-2005
FreemanRU



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
G14

Цитата:
password complexity requirements

А почему бы их просто не поменять? В 2000 это точно прокатывает. В 2003 не уверен. Там с паролями более круто....
 
GPO -> Computer Stiings-> Windows Setting -> Security Settings -> Account Policy -> PAssword Policy
 
oceano
Применяется ТОЛЬКО НА УРОВЕНЬ ДОМЕНА

----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки

Всего записей: 3795 | Зарегистр. 16-07-2004 | Отправлено: 15:04 11-05-2005
G14



Добрый фей
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
FreemanRU

Цитата:
А почему бы их просто не поменять?  

Да поменять то не проблема Но это крайне не нравится мне по "религиозным соображениям". Держать у себя в домене потенциальную ДЫРИЩУ.... Но вроде работает.
Просто поменять. Обновить политики. Создать аккаунт. Вернуть настройки паролей как было. Единственное у меня сомнение: как поведет себя эта учетка далее (например как под ней будет работать какой нить сервис...)...

----------
http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.)

Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 16:18 11-05-2005
FreemanRU



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
G14

Цитата:
как поведет себя эта учетка далее  

если я правильно помню, данная политика применяется только при смене/установки пароля. в Win2000 по крайней мере.

----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки

Всего записей: 3795 | Зарегистр. 16-07-2004 | Отправлено: 16:27 11-05-2005
wchik



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
G14
нормально поведет, у меня таким способом (вин2000) создано несколько учетных записей, стоит галка пароль никогда не устаревает и все работает, а вот если поменять пароль этой записи, то уже требует соблюдения ГПО

----------
- Не надо, как лучше, надо, как положено
"Руки - это уникальный девайс. Они могут расти откуда угодно." (c) не знаю кто

Всего записей: 518 | Зарегистр. 05-03-2002 | Отправлено: 16:27 11-05-2005
Oleg_Kurilin



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Добавлю еще один вариант, в котором нет необходимости изменять/отключать политику.
Заводим пользователя с помощью ldif, соответсвенно пользователь без пароля, но с требованием сменить его при следующем входе (ну и заблокированый, конечно). Дальше снимаем требование смены пароля, ставим запрет на смену и включаем учетную запись. Вроде ничего не забыл

Всего записей: 960 | Зарегистр. 01-09-2003 | Отправлено: 05:54 12-05-2005
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Win2000, GP. Как сделать один беспарольный аккаунт?


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru