Avatar billede sonic666 Novice
05. september 2004 - 14:41 Der er 17 kommentarer og
1 løsning

somple password til brugere i WinServer2003

Jeg sat en en server op med Windows Server 2003.
Jeg installeret DNS, DHCP og domain-controler.

Jeg vil nu oprette nogle brugerprofiler til workstations der skal logge på. Da det bare er til et hjemme-netværk kunne jeg godt tænke mig at password´ne kunne være lige så simple. Altså f.eks. taster uden tal osv.

Jeg har prøvet at slå regler for password fra i "group policy objekt editor" under computer configuration > windows settings > security settings > account policies > password policy.

Der står det hele til "disabled" eller "Not Defined"

Men det har ikke hjulpet

Hvad skal der til for at kunne have meget simple password ??
Avatar billede screem_brille Novice
05. september 2004 - 14:47 #1
Du skal rette det i default domain security, ikke i domain security policy ;)
Avatar billede Cars10 Praktikant
05. september 2004 - 14:50 #2
Password must meet complexity requestmest gør at du ikke behøver at bruge tal, store, små og tegn i dit password.
Avatar billede Cars10 Praktikant
05. september 2004 - 14:52 #3
Gå ind under Administrative tools => Active directory Users and computeres og på domænet retter du policyen
Avatar billede Cars10 Praktikant
05. september 2004 - 14:54 #4
Det jeg mente i Kommentar 05/09-2004 14:50:42 var at Password must meet complexity requestmest skulle være disabled
Avatar billede screem_brille Novice
05. september 2004 - 15:03 #5
cars10, efter det han skriver er han jo godt klar over hvad han skal, han var bare inde og kigge det forkerte sted (sådan som jeg læser hans post)
Avatar billede sonic666 Novice
05. september 2004 - 15:13 #6
Det er i  "default domain security" jeg har rettet det.

Altså...
Jeg går ind under "Administrative tools" =>
vælger "Active directory Users and computeres" =>
højreklikker på mit domæne og vælger properties =>
vælger "Groupe policy" fanebladet =>
Her er default domain polocy markeret og jeg vælger edit =>
Dette åbner "policy objekt editor" =>

Jeg klikker mig frem til:
computer configuration =>
windows settings =>
security settings =>
account policies =>
password policy.

Er jeg det rigtige sted, eller hvor går det galt?
Avatar billede sonic666 Novice
05. september 2004 - 15:18 #7
Er der forskel på om "Password must meet complexity requestmest" er Not defined eller disabled ?
Avatar billede screem_brille Novice
05. september 2004 - 15:23 #8
nej det burde der ikke være forskel på, og du er ellers det rigtige sted, men har du ændret det andet sted, så vil den GP kunne gøre at den overtager, og du derved ikke registrerer at du har slået den fra det andet sted.
Avatar billede Cars10 Praktikant
05. september 2004 - 15:25 #9
Ja jeg tror også han kigger det forkerte stedet, men han nævner hele password policy listen og ikke den enkelte policy, derfor skrev jeg hvilken det var.
Avatar billede sonic666 Novice
05. september 2004 - 15:25 #10
nej jeg har ikke gjort andet!
Avatar billede Cars10 Praktikant
05. september 2004 - 15:27 #11
Jammen hvor har du ændret det? I Local security eller på en GPO i Active Directory?
Avatar billede screem_brille Novice
05. september 2004 - 15:28 #12
prøv og hent Group Policy Management fra MS, det er et ganske godt værktøj som letter styringen af GP utrolig meget, og kan samtidig køre en test og enkelte eller alle Group policys, så burde du der kunne se hvilken GP det er der stadig er aktiv ;)
Avatar billede Cars10 Praktikant
05. september 2004 - 15:29 #13
Husk at ændre i GPOen på domænet, medmindre du vil have det skal gælde lokalt
Avatar billede Cars10 Praktikant
05. september 2004 - 15:37 #14
Not defined betyder at den ikke er sat til noget på den GPO du kigger på. Disabled betyder det er slået fra. Du skal sætte den til disabled i dette tilfælde.
Avatar billede Cars10 Praktikant
05. september 2004 - 15:44 #15
Det kan godt tage lidt tid for at en policy virker ellers kan du bruge gpupdate til at opdatere policyen med
Avatar billede sonic666 Novice
05. september 2004 - 15:53 #16
Jeg har kun ændret det i GPO i Active Directory?
Avatar billede ksoren Nybegynder
05. september 2004 - 16:03 #17
1. Du står i hvert fald det rigtige sted
2. Du -skal- vælge disabled, da den er aktiv som default
3. kør 'gpupdate /force' for at opdatere øjeblikkeligt
4. det burde virke
Avatar billede sonic666 Novice
05. september 2004 - 16:08 #18
Hey nu virker det sgu!

For mærkeligt. Det eneste jeg har gjort er at sætte password minimum length til 1, og så tilbage til 0 og disable den igen.

Nåh.. når enden er god... ;-)
Når jeg så skal oprette en user..
går jeg ind i admin users and computers i active dir.

skal jeg højreklikke på domænet og New => user
eller
højre klikke på users og New => user ???
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester