petit probleme d'administration de passe sur win 2003

petit probleme d'administration de passe sur win 2003 - Windows & Software

Marsh Posté le 13-06-2006 à 10:59:47    

alors voila: j'ais un serveur sbs 2003 avec plusieurs utilisateurs.
un des besoins demandé est de demander aux user, à leurs 1ere connexion, de changer, et de choisire leur mot de passe avec certaines contraintes: 8 caractères, et utiliser des caractères spéciaux (majuscules, chiffres, et autres). mais cette dernière règle ne s'applique pourtant  pas, et je ne sais pas pour quoi.
je suis allé dans la stratégie de mot de passe, et j'ais activer les contraintes, mais ci je met un mot de passe de seulement 8 lettres normales, il est quand même accepté.
 
pouvez vous m'aider SVP?  
 
merci d'avance

Reply

Marsh Posté le 13-06-2006 à 10:59:47   

Reply

Marsh Posté le 13-06-2006 à 11:23:20    

Tu as modifié la stratégie par défaut du domaine ? Tu as attendu un certain temps histoire que les stratégies aient le temps de s'appliquer ?

Reply

Marsh Posté le 13-06-2006 à 11:27:22    

si tu fais un rsop.msc sur un poste clients tu vois tes contraintes de mot de passe ?
 
edit : pour rebondir sur les propos de Wolfman, as tu essayé un gpupdate ?

Message cité 1 fois
Message édité par chailloug le 13-06-2006 à 11:28:06
Reply

Marsh Posté le 13-06-2006 à 11:28:44    

 ba..  oui, (mais j'ais juste activer  les contraintes, je ne sais pas comment les modifier (ci c'est possible)) j'ais ce problème depuis hier, mais j'arrive pas à trouver la solution T_T

Reply

Marsh Posté le 13-06-2006 à 11:32:37    

chailloug a écrit :

si tu fais un rsop.msc sur un poste clients tu vois tes contraintes de mot de passe ?
 
edit : pour rebondir sur les propos de Wolfman, as tu essayé un gpupdate ?


 
ce que tu me propose, c'est dans "executer"?

Reply

Marsh Posté le 13-06-2006 à 11:44:08    

Reply

Marsh Posté le 13-06-2006 à 11:50:45    


 
non, ça marche pa, snif.
 
merci kan mm, mai, t'oré pas un ot truk?  :(  :??:

Reply

Marsh Posté le 13-06-2006 à 11:54:23    

quand tu lances le rsop.msc, que se passe t'il ?

Reply

Marsh Posté le 13-06-2006 à 11:58:12    

alors, j'vais dur un poste utilisateur, je vais dans "executer", je tape "rsop.msc " et il me dit ke c pa bon (trouve pas) (mon poste utilisateur utilliser est sous win 2000)

Reply

Marsh Posté le 13-06-2006 à 12:05:05    

bizarre ça marche sur xp et sur 2000 serveur !

Reply

Marsh Posté le 13-06-2006 à 12:05:05   

Reply

Marsh Posté le 13-06-2006 à 12:08:36    

oui, mais mon poste utilisateur c ke 2000, pas 2000 serveur (dsl ci c'est pareil, je débute completement, je sui étudiant en aprentissage (jolie pléonasme, non? ^^) mais j'ais ossi des utilisateur sous XP

Reply

Marsh Posté le 13-06-2006 à 12:14:52    

sur tes xp est-ce que çà focntionne ( que se soit le rsop ou le mot de passe) ?

Reply

Marsh Posté le 13-06-2006 à 12:18:55    

bon, alors: là, tout mes pc utilisateurs sons ocupés pr l'instemps. j'ais esseyé rsop.msc sur le serveur, il me met dans "jeu de strategie resultant"

Reply

Marsh Posté le 13-06-2006 à 12:23:10    

c'est ce qu'il doit faire. là il te met toutes les gpo qui sont aplliqués. tu peut alors vérifier si les paramétrages de mot de passe, passent bien.

Reply

Marsh Posté le 13-06-2006 à 12:27:03    

ba.. là j'v avoir l'aire bete, mais je cherche, mé je voi pas comment faire, dsl

Reply

Marsh Posté le 13-06-2006 à 12:54:27    

peut tu éviter le sms "style", please c'est assez chiant à lire.
 
dans rsop.msc tu vas dans config oridnateur-->paramêtre windows -->paramêtre de sécurité-->stratégies de comptes --> stratégies de mot de passe. là tu regardes si tes limitations sont bien prises en compte.


Message édité par chailloug le 13-06-2006 à 12:55:07
Reply

Marsh Posté le 13-06-2006 à 13:02:14    

ahhh... là ça commence à prendre forme, j'ais trouver, merci.
en éffect, c'est pas activé, mais c'est bisard: dans "gestion des services" ils étaient activés.
 
par contre, j'arive pas à les activer: je peut pas selectioner "activer", c'est en "gris" (inclicable)

Reply

Marsh Posté le 13-06-2006 à 13:13:00    

désolé, je vais devoir quiter le forum un moment (normalement entre 1/2h 1h à peut pres. ci tu part toi ossi, et que tu veu bien continuer à m'aider, tu pourais me donner une heure de "raliment" s'ilteplais?
en tout cas, merci

Reply

Marsh Posté le 13-06-2006 à 15:45:25    

Wolfman a écrit :

Tu as modifié la stratégie par défaut du domaine ? Tu as attendu un certain temps histoire que les stratégies aient le temps de s'appliquer ?


?

Reply

Marsh Posté le 13-06-2006 à 15:53:45    

j'ais attendu, oui, mais c'est pas sur que j'ais modifier les bon parametres, je ne sais pas ci quel qu'un peu m'aider?

Reply

Marsh Posté le 13-06-2006 à 16:14:14    

dis nous déjà précisément ce que tu as fait ...

Reply

Marsh Posté le 13-06-2006 à 16:57:02    

je sui aller dans les strategie de securitée du domaine, dans strategie de mot de passe, et les exigege de complexitées sont notées comme activé.  
je sui allé rsop.msc, dans "stratégies de mot de passe", mais là, il est dit que les contraintes ne sont pas activer, mais là je ne peut cliquer sur rien (c tt gris, incliquable).

Reply

Marsh Posté le 13-06-2006 à 17:15:15    

bizarre, tu es sur que tu n'as pas mis des uers/computeur dans une OU où tu aurais bloqué l'héritage des stratégies.


Message édité par chailloug le 13-06-2006 à 17:15:41
Reply

Marsh Posté le 14-06-2006 à 09:01:45    

j'ais pas tout compri, mais en gros, est-ce que quelqu'un peu me dire comment regler les contreintes de mot de passe svp? pace-qu'apparement dans la console "rsop.msc", on ne peut que voire ce qui est réelement mis, et pas le modifier.  
merci d'avance, et désolé ci je m'éxprime mal.

Reply

Marsh Posté le 14-06-2006 à 09:09:58    

oui rsop.msc ( dont le vrai "nom" est : jeu de stratégies résultant), te montre les GPO apliqués sur ton pc. donc si la complexité de mot de passe n'apparait pas dans le rsop.msc, c'est qu'il y a un problème au niveau des gpo, --> regardes dans ton ad si tout est OK

Reply

Marsh Posté le 14-06-2006 à 09:23:29    

ci, les contreintes sont montrées comme étant désactivées (c'est quoi l'ad?)

Reply

Marsh Posté le 14-06-2006 à 09:29:38    

ad = Active Directory

Reply

Marsh Posté le 14-06-2006 à 09:40:21    

justement, dans l'ad donc j'ais selectioné sur mon utillisateur que le mot de passe devra etre de 8 caractaieres min, et qu'il devra contenir des caractères spécieaux, mais apparement la derniere regle n'est pas pris en compte.
je ne sais pa comment regler ces parametres, c'est pas évident.

Reply

Marsh Posté le 14-06-2006 à 09:48:12    

dans "parametre de sécurité du domaine par défaut" les exigence de comlexité sont sellectionée, mais pas dans rsop.msc

Reply

Marsh Posté le 14-06-2006 à 10:05:41    

à ma connaissance tu ne peut pas faire une GPO sur un utilisateur, mais juste sur le domaine complet ou sur les OU (organisational unit). Vérfie que là ou est plassé ton utilisateur il accde bien à la gpo mettant la complexité.
 
(bref dis nous où est ton user /computeur,où est ta gpo (ou si c'est la gpo par défaut du domaine)

Reply

Marsh Posté le 14-06-2006 à 10:17:22    

oui, c'est la gpo par défaut, et mon (mes) utillisateurs sont dans l'ad, dans le domaine, mybuisness, users, sbsusers (c'est comme ça chez moi.

Reply

Marsh Posté le 14-06-2006 à 10:25:17    

est-ce qu'à certains endroits dans tes OU tu as "bloqués l'éhritage des srtatégies" (dans les propriétés de l'ou). Sinon si tu refais une gpo au niveau d'une OU de test dans lequel tu mets un user de test ?  
 


Message édité par chailloug le 14-06-2006 à 10:25:43
Reply

Marsh Posté le 14-06-2006 à 10:39:56    

ba justement, c'est ce que j'étais en train d'éssayer à l'instemps, mais c'est chaud, je pige rien.
dans l'ad j'ais cliquer droit sur le repertoire user, j'ais fait "stratégie de groupe", appres je sais pas trop quoi faire, je pence que ça ce pace dans "objet de stratégie de groupe", j'ais fait un nouvel objet de strategie de groupe, mais je ne sais ni ci c'est bon, ni exactement comment et ou le regler, ni comment l'atribuer au groupe voulu.
ci tu pouvais l'éguiller svp?

Reply

Marsh Posté le 14-06-2006 à 10:45:27    

rentre dans ton nouveau "obejet de stratégies de groupe" (--> ta GPO) la tu va dans computeur-->paramêtre windows-->parametres de sécurité--> stratégies de compte s-->stratégies de mot de passe. là actives la complexité des mots de passes.
 
PS Tu devrais inverstir dans un bouquin sur l'ad/administration ça te sera très utile.

Reply

Marsh Posté le 14-06-2006 à 10:49:01    

okii, alors ça c'est fait, merci beaucouppp.
ci je peu me permetre; comment on l'atribut à  un groupe mintenent, cette gpo?

Reply

Marsh Posté le 14-06-2006 à 11:00:40    

les gpo ne s'attribuent pas à un groupe mais à une (des) OU. Là si tu as mis une gpo ça s'attibue au PC User qui sont en dessous.

Reply

Marsh Posté le 14-06-2006 à 11:06:31    

ok, bon, alors désolé, mais j'ais pas tout compris, (mais je te remerci de ta pacience et de ton aide deja donner) peut tu me dire plus précisément comment faire apliquer la gpo (et donc les regles qu'il y a dedent) à mon groupe ou à mon utillisateure stp?
encore une foi désolé pour toutes ces questions, mais j'ais du mal.

Reply

Marsh Posté le 14-06-2006 à 11:09:13    

tu devrais lire çà :
http://www.microsoft.com/france/te [...] pfeat.mspx c'est un peu long mais ça te serras indispensables  

Reply

Marsh Posté le 14-06-2006 à 11:12:43    

ok, je lis, je re laicerais un mess ci j'ais un probleme, merci

Reply

Marsh Posté le 14-06-2006 à 11:12:51    

Une fois que tu met une gpo sur une ou elle s'appliquera automatiquement aux OU/PC/USERS qui sont en dessous. ce n'est pas imédiat :
- pour les serveurs: si tu as plusieurs dc il faut que les gpo se répliquent.  
- sur les pc /users : les gpo se mettent à jour à l'ouverture de session et/ou toutes les xminutes et/ou quand tu lances la commandes gpupdate.
 
==> fais ta gpo sur l'uo qui va bien --> attend quelques minutes pour que ça se réplique sur les dc --> fait un gpupdate--> lances ton rsop.msc --> vérifie que ça c'est bien mis à jour


Message édité par chailloug le 14-06-2006 à 11:14:34
Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed