Назад | Перейти на главную страницу

Сменить пароль домена на DC не удается независимо от сложности

У меня новый Windows 2008 R2 Server (Standard, German). После установки с компакт-диска я включил RDP Access, установил службы Active Directory и выполнил dcpromo. После перезагрузки я вхожу в систему через RDP как администратор домена и запускаю Пуск -> Безопасность Windows -> Изменить пароль. Это не работает. Какой бы пароль я ни попробовал, я получаю сообщение об ошибке, что пароль нельзя изменить из-за ограничений сложности.

Я проверил политику с помощью rsop.msc, все вроде нормально. Я пробовал пароли типа «Asdf123», «P @ ssword», «Letme1n». Которые все должны работать.

Переустанавливал несколько раз. Тот же результат. Пожалуйста, помогите, время на исходе :(

Спасибо

Решение

В политике паролей домена также есть правило для минимальный возраст. Это означает, что пароль нельзя изменить дважды в течение одного дня. Это правило действительно только для контроллера домена.

Внутри домена это оказалось нормальным поведением. Проблема заключалась в политике паролей "минимальный возраст пароля"по умолчанию 1 день. Таким образом, все учетные записи пользователей, включая администратора домена, не могут изменить свой пароль в течение одного дня.

Конечно, функция сброса пароля в Active Directory - пользователи и компьютеры все еще работает. Для компьютеров, не являющихся доменами, это ограничение по умолчанию не применяется. В этом случае изменение пароля должно быть возможно в любое время.

Спасибо комментаторам. С Новым Годом!