GP slår ikke igennem

nogle konti er medlem af flere groups,
og de andre groups kan have strong password

Mener du "password complexity"?

Hvis det er tilfældet, er forklaringen, at det er en domain wide GP. Denne kan altså kun sætte én gang pr. domæne! Denne egenskab sættes normalt (pr. default) på domain top level i default domain policy...

Her er hvad jeg har gjort:

Jeg har oprettet en ny container ude i roden under domain.local.

Den hedder Mine Brugere

Under den har jeg defineret en GP der beskriver passwordet. Det slår bare ikke igennem. Jeg har også rettet pwd-krevet i containeren domain controllers. Det regnede jeg med var den der domain wide?

Kan I give et par tips?

Hvis der er Password Complexity du har enabled - skal du ikke oprette en ny GP.

Det er med andre ord ikke en GP der kan sættes på enkelte brugere eller containere. Denne policy kan kun sættes for domænet - og kun ét sted! ;o)

Denne indstilling kan kun sættes én gang på hele domænet! Den skal du sætte i Default Domain Policy som ligger på øverste niveau i dit domain (ved højreklik på "domain.local" gennem AD Users and computers!

Default Domain Policy findes allerede, selv om du ikke har oprettet den... Denne oprettes som default når domænet "fødes".

Det var præcis det, der var fejlen - jeg havde ikke rettet det i rooten. TAK for hjælpen, Karse. Post som svar for at jeg kan give dig point. Tak endnu en gang!

;o)