martes, 5 de mayo de 2009

Como evitar que los usuarios cambien la contraseña sin que el DC lo solicite

Es posible que se necesite que los usuarios permanezcan con las contraseñas asignadas o que no puedan cambiarlas excepto si las politicas implementadas para el dominio lo soliciten.

para esto:
> abrimos usuarios y equipos de Active Directory
> haces clic derecho sobre la OU que contenga los usuarios a los que quieres que aplique la politica y hacemos clic en propiedades
> creamos una nueva politica, le damos un nombre y clic en editar
> expandimos configuracion de usuario, plantillas administrativas, sistema
> hacemos clic en las opciones de ctrl + alt + del
> doble clic en "remover o quitar cambiar contraseña"
> seleccionamos habilitar y cerramos con aceptar
> cerramos todas las ventanas

para forzar la aplicacion de la politica abrimos una ventana de comandos y tecleamos lo siguiente:

gpupdate /force
o
gpupdate /target:user /force

---

Walter J. Taborda
MCP, MCSA / MCSE Windows Server 2003
VS Vision Sistemas
Itagui, Antioquia, Colombia
tel: 281 52 44 - celular: 313 797 53 33
walter.taborda@NOSPAMvisionsistemas.com.co
www.visionsistemas.com.co

No hay comentarios: