- PR -

Windows2003Serverでのグループポリシー適用タイミング

1
投稿者投稿内容
さっちん
ベテラン
会議室デビュー日: 2006/09/13
投稿数: 64
投稿日時: 2006-10-02 09:58
現在、Windows2003でADを構築し、OUを作成してグループポリシーの
作成をしております。

その、グループポリシーでアカウントのパスワードの有効期限や履歴の記録などの
設定をしているのですが、どうもほかの設定内容が適用されているようなのです。

ドメインコントローラー・ドメインの設定の場所はすべて未定義で
グループポリシーしか設定しておりません。

どこかほかの設定箇所はあるのでしょうか？

具体的な現象は
グループポリシーでは、パスワードの有効期限を１００日にしているが
６０日で切れてしまう。
dellgate
大ベテラン
会議室デビュー日: 2004/02/20
投稿数: 198
投稿日時: 2006-10-02 11:06
パスワードのポリシーはドメインポリシーじゃないと
反映できなかったと思います。

さっちん
ベテラン
会議室デビュー日: 2006/09/13
投稿数: 64
投稿日時: 2006-10-02 11:10
dellgateさんありがとうございます。

ちなみに、ドメインポリシーでは、パスワードポリシーは
未定義なのです・・・
dellgate
大ベテラン
会議室デビュー日: 2004/02/20
投稿数: 198
投稿日時: 2006-10-02 11:16
未定義の場合、ＯＳのデフォルト設定を使用するので
値が設定されないわけではないです。

ただ、パスワードの有効期限のデフォルトは４２日だった
おもうので、ＧＰＭＣを使ってポリシーの適用状況を確認
してみてはいかがですか。

Ｐ．Ｓ
　一度でもドメインポリシーを変更されてはいませんか、
　その場合、未定義に変更するのではなく、有効に設定
　して詳細で期間を明示的に与えてやらないとだめだっ
　たような気がします。

[ メッセージ編集済み 編集者: dellgate 編集日時 2006-10-02 11:30 ]
1

スキルアップ／キャリアアップ（JOB@IT）