windows2000サーバーのパスワードの件

質問

２０００サーバーでユーザー登録時の質問です。
２０００サーバーでパスワードを仮に入力し登録します。後で各個人が変更できる設定にしても実際どうもそれがうまくいきません。
なぜか理由がわかりません。どなたかお分かりの方よろしくお願いします。

回答No.1

nta · ベストアンサー

ポリシの設定を見直してください。特に「パスワードの変更禁止期間」が設定されていないか確認してください。
http://www.ipa.go.jp/security/fy10/contents/crack/research/windows2k/2-1.htm
ADドメインでは３レベルのセキュリティポリシとグループポリシがありますからすべて確認する必要があります。
（１）ドメインコントローラセキュリティポリシ
（２）ドメインセキュリティポリシ
（３）ローカルセキュリティポリシ(secpol.msc)
（４）グループポリシー(gpedit.msc)
( )内は「名前を指定して実行」で入力します。（１）、（２）はドメインコントローラで操作します。

お礼

ありがとうございました。無事解決しました。
４つのうちドメインコントローラーセキュリティポリシーのところが未定義でした。
初心者の質問ですみませんでした。それにしてもこんな４箇所も同じように設定しないといけないのはどうなっているのでしょう。
少し勉強してみたいと思います。またよろしくお願いします。