مشکل در پسوورد اکتیو دایرکتوری

کلاینتها دارن با پسورد ادمین لوکال برنامه نصب میکنن

برای تست پسورد ادمین لوکال رو رو یکیشون عوض کنید متوجه میشید!

من نیفهمم پسورد قبلی تو کلاینتها سیو شده یعنی چی!

احراز هویت موقع ورود به ویندوز انجام میشه!!

وقتی با یوزر دامین وارد میشید تمامی دسترسیهای مربوط به یوزر اعمال میشه

------

ممکنه یوزرهای دامین تون عضو ادمین لوکال باشند.

بله دوست عزیز

پسوورد ادمین رو عوض کردم

ولی کلاینت ها دارن با پسوورد قبلی برنامه نصب میکنن

با سلام

دوستان من هم دقیقا یه همچین مشکلی رو داشتم

شما دستور gpupdate /force رو روی اکتیو اجرا کنید و اگه تونستین پای هر کلاینت هم همین دستور رو اجرا کنید . مشکلتون حل میشه .

مشکل اینجاست که پسوورد قبلی سیو شده تو کلاینت ها ، و میشه با پسوورد قبلی برنامه نصب کرد

پسوورد ادمین رو عوض کردم ولی کلاینت ها دارن با پسوورد قبلی برنامه نصب میکنن

مگه کاربران عادی به یوز ادمین دومین دسترسی دارن که دارن با اون برنامه نصب می کنند؟؟؟؟

جناب porkareh جهت اطلاع خدمتتون عرض کنم که:

by defualt زمانی که اولین لاگین رو یک یوزر با یک سیستم به دامین انجام میده پسورد کش میشه و تا 10 بار بدون حضور دامین میتونه به دامین لاگین کنه بدووووون هیچ سرور دامین کنترلری و احراز هویتی.

دقیقا یه همچین مثالی برای این سوال هم صدق میکنه ، یکبار پسورد ادمین دامین کش شده و پسورد جدید رو کلاینت ها نمیگیرن و متوجه تغییر پسورد نمیشن چون یکبار پسورد قبلی کش شده و دیگه سیستم ها سراغ سیستم dc نمیرن برای احراز هویت، حالا چرا و چگونه این اتفاق میوفته رو نمیدونم!!!! و این که چجوری میشه این مشکل رو حل کرد؟؟ و این که کلاینت ها رو با تغییری مجاب کنیم برای هربار احراز هویت سراغ dc برن به چه شکله؟؟؟؟؟

شما اول برید تو مسیر زیر و ببینید policy تون حذف نشده

Computer Configurations > Administrative Templates > Windows Components > Windows Installer.

Turn off Windows Installer رو Enable کنید .

---------------------------------------------------------------------

بعد برید تو این مسیر

User Configuration > Administrative Templates > System Don’t Run Specified Windows Applications

رو Enable کنید .

----------------------------------------------------------------------

بعد تو اکتیو برید تو مسیر زیر run \dsa.msc

روی هر کامپوتر راست کلیک کنید در قسمت mange کاربر ادمین لوکال هر کامپیوتر رو disable کنید .

------------------------------------------

در اخر هم در cmd اکتیو دستور gpupdate /force رو اجرا کنید .

سلام

من فکر میکنم کلاینت ها دامین رو نمیبینن که این اتفاق میوفته !

لطفا یه یوزر جدید توی دامین ایجاد کنید و بر روی یکی از کلاینت ها لوگین کنید ببینید بدون مشکل لوگین میکنه یا خیر

حالا چرا و چگونه این اتفاق میوفته رو نمیدونم!!!! و این که چجوری میشه این مشکل رو حل کرد؟؟ و این که کلاینت ها رو با تغییری مجاب کنیم برای هربار احراز هویت سراغ dc برن به چه شکله؟؟؟؟؟

You can find an item called “Interactive logon: Number of previous logons to cache (in case domain controller is not available)” at Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options\

This item determines the number of users who can have cached credentials on the computer. In this policy setting, a value of 0 disables logon caching. Any value above 50 only caches 50 logon attempts. Default number: 10

Interactive logon: Number of previous logons to cache (in case domain controller is not available)

https://technet.microsoft.com/en-us/library/jj852209(v=ws.11).aspx

پسورد اکتنیو دایرکتوری یعنی چی؟ یعنی پسورد ادمین اکتیو!؟

اگه پسورد رو عوض کردید کلاینتها دارن با پسورد ادمین لوکال برنامه نصب میکنن!

احسنت

دقیقا

بله دقیقاً متوجه کش شدن پسورد هستم چه بسا اگه کابل شبکه وصل نباشه آخرین یوزری که لاگین کرده میتونه لاگین کنه!

اما شما دارید با یه یوزر دیگه لاگین میکنید

ارتباط بین کلاینت ها و سرور رو چک کنید (ارتباط حتما با نام با شه نه IP)

سلام

الان مشکل دقیقا چیه؟ اینکه کاربرا نباید بتونن برنامه نصب کنن یا ...؟

1. پاسخ به: مشکل در پسوورد اکتیو دایرکتوری

ارسال شده توسط moin65 حدود ٣٧ دقیقه قبل

دوست عزیز آقای moin65 در ویندوز سرور 2012 مسیرش به چه صورته

ممنون میشم توضیح بدین