Платные хостинги     Раскрутка сайта     Другие сайты

Win2000, GP. Как сделать один беспарольный аккаунт?

Здрасте многоуважаемый all, Есть домен на Win2000, есть настройка в доменном GP на требования к паролю: не менее 6 символов, тра-ляля. А вот как сделать одну учётную запись, где пароль не применяется, не нужен?   Я сделал OU, запихнул туда уч. запись, настроил политику OU так, что отключил все жёсткие требования к паролю и мин символов - поставил ноль.   Пробую менять пароль для подопытной уч. записи- не даёть Как это сделать?

Забудь. Политики паролей устанавливаются только на уровне домена и нигде более работать не будут. То есть другими словами: ответ на твой вопрос-никак.

Погорячился немного. oceano Цитата: Как это сделать? Легко На время выключить доменную политику и сделать с аккаунтом все что тебе заблагорассудится.

А ты так делать пробовал? Получилось ? У меня нет сейчас под рукой 2000 DC (а на память я не помню ) , на 2003EE сей номер не прошел.... На тестовом DC задизэйблил все GPO, для верности перегрузил пару раз пробуем: DC посылает меня к... password complexity requirements

А почему бы их просто не поменять? В 2000 это точно прокатывает. В 2003 не уверен. Там с паролями более круто....   GPO -> Computer Stiings-> Windows Setting -> Security Settings -> Account Policy -> PAssword Policy   oceano Применяется ТОЛЬКО НА УРОВЕНЬ ДОМЕНА

Да поменять то не проблема Но это крайне не нравится мне по "религиозным соображениям". Держать у себя в домене потенциальную ДЫРИЩУ.... Но вроде работает. Просто поменять. Обновить политики. Создать аккаунт. Вернуть настройки паролей как было. Единственное у меня сомнение: как поведет себя эта учетка далее (например как под ней будет работать какой нить сервис...)...

если я правильно помню, данная политика применяется только при смене/установки пароля. в Win2000 по крайней мере.

G14 нормально поведет, у меня таким способом (вин2000) создано несколько учетных записей, стоит галка пароль никогда не устаревает и все работает, а вот если поменять пароль этой записи, то уже требует соблюдения ГПО

Добавлю еще один вариант, в котором нет необходимости изменять/отключать политику. Заводим пользователя с помощью ldif, соответсвенно пользователь без пароля, но с требованием сменить его при следующем входе (ну и заблокированый, конечно). Дальше снимаем требование смены пароля, ставим запрет на смену и включаем учетную запись. Вроде ничего не забыл