Spørsmål om passord-policyer

[Gunn@r]

Først og fremst: i policyene på domenekontrolleren står det at maksimal passordalder er 42 dager, mens på de lokale sikkerhetsinnstillingene på klienten står det at maksimal passordalder er 30 dager. Hvilken policy gjelder? For jeg har mistanke til at det er den lokale policyen som overstyrer domenekontrolleren sin, noe jeg mener skulle vært motsatt...

[Gjest Slettet-t8fn5F]

Om maskinene er meldt inn i domenet, så er det domenepolicyen som gjelder. For å sjekke hvilke policy som er gjeldende på maskinen brukes denne kommandoen.

rsop.msc

Kjøres fra kjør...

[Gunn@r]

Om maskinene er meldt inn i domenet, så er det domenepolicyen som gjelder. For å sjekke hvilke policy som er gjeldende på maskinen brukes denne kommandoen.

rsop.msc

Kjøres fra kjør...

Ser ut som om det er domenepolicyen som gjelder ja. Bare noen brukere som har klaget over at de må skifte hver måned, mens jeg har sagt at det er hver 42. dag, med 14 dagers påminnelse. De har da sagt at de har talt dagene og kommet frem til at det er 30 dager og iallefall ikke 42 dager. Men da har jeg det svart på hvit uansett, så kan de si hva de vil hehe. Mulig de har blitt forvirra av at det er 14 dagers påminnelse. 42 dager minus 14 dager er jo cirka 30 dager så...

Men kan antall "påminnelsedager" settes en plass på domenepolicyen?