Override شدن پالیسی های اعمال شده
سلام دوستان ، من policy که توی شبکه اعمال می کنم ، روی local group policy هم اعمال میشه ، ممکنه راهنماییم کنید...
5 پاسخ
با سلام
تا جایی که بنده اطلاع دارم Domain Password Policy اگر بر روی کلاینتها تنظیم بشه بدون در نظر گرفتن اینکه در Local Password policy چه پالیسی هایی اعمال کردید در بالاترین اولویت اعمال میشه و فکر میکنم راه دیگه ای جز خارج کردن از دامین نداشته باشید .
با توجه به اینکه در حالت پیشفرض تمامی پالیسیهای موجود بر روی کلاینت در حالت Not Configured تنظیم شده هستند پس تا زمانی که کلاینت شما عضو دومین هست پالیسیهای موجود در قسمت Cmputer Configurations بهش اعمال میشن و تنها با Disabled کردن پالیسیهای مورد نظر در Local Group Policy میتونید جلوی اعمال Domain Policy رو بگیرید ( چون Local Group Policy اولویت بالاتری داره پس Disabled میشه)
بله این امکان وجود داره فقط این نکته رو در نظر داشه باشید در انتخاب پسوردی که در پالیسی تنظیم میکنید و قراره روی Admin local user اعمال بشه قوانین موجود در Domain Password Policy رو رعایت کنید . مثلا اگر محدودیت حداقل 8 کاراکتری رو برای پسورد یوزرهای دومین قرار دادید پسوردی که در این پالیسی قرار میدید هم باید حداقل 8 کاراکتر باشه . برای تنظیم این پالیسی به مطلب زیر مراجعه کنید:
بازم ممنونم آقای شمس از پاسختون
حالا با در نطر گرفتن این شرایط راهی هست که من admin local password همه کاربرام عوض کنم
یعنی طبق password policy الان شبکه ام که باید همه passwordها با این policy عوض بشه
admin local password همه کاربرام عوض کنم
ممنونم اقای شمس از جوابتون ، من برا ی کاربرهام password policy اعمال کردم و این policy روی local هم اعمال شده.یعنی وقتی من میخوام administrator local password تغییر بدم باید طبق قوانین password policy کل دامنه ام این کار انجام بدم.وقتی هم local روی کامپیوتر کاربری به صورت admin وارد می شم،local password policy به شکل غیرفعال هست و نمی تونم تغییرش بدم. کل مشکل من این هست. اگر ممکنه بیشتر توضیح بدید و دقیق تر بهم بگید چیکار کنم. در ضمن یک سوال دیگه. من میتونم از طریق policy ، همه کامپیوتر های کاربرام administrator password عوض کنم؟ با سپاس بسیار فراوان از کمکتون