Вопрос или проблема
Я продолжаю получать сообщение “Пароль не соответствует требованиям политики паролей”, когда пытаюсь сбросить пароли существующих пользователей или создать пароли для новых пользователей.
Я вошел на сервер Windows Server 2016 как администратор домена.
Я отключил требования к сложности пароля (я также пробовал Не определено) в групповой политике по умолчанию для домена. Выполнил команду gpupdate /force.
Проверьте, какие политики применены к вашему контроллеру домена активного каталога с помощью команды gpresult -h c:\result.html. Если ваша отключенная группова политика не применена, сначала откройте локальную политику безопасности на вашем сервере и отключите сложность пароля, затем выполните gpupdate /force. После этого проверьте, можете ли вы изменить пароль сейчас или нет.
Ответ или решение
Ваша проблема с сообщением "Пароль не соответствует требованиям политики паролей" может быть связана с несколькими аспектами настройки вашей системы Windows Server 2016. Эта проблема, как правило, возникает из-за несоответствий между политиками безопасности, установленными в домене, и теми параметрами, которые вы пытаетесь применить. Давайте разберем по пунктам возможные причины и решения этой проблемы.
1. Проверьте настройки групповой политики
Вы уже отключили требования к сложности пароля в «Default Domain Policy», но важно убедиться, что эта политика действительно применяется. Чтобы проверить, какие политики в настоящее время активны для вашего домена и вашего сервера, выполните следующую команду:
gpresult -h c:\result.htmlЭта команда создаст отчёт, который даст вам представление о применяемых политиках, включая настройки, связанные с политиками паролей. Откройте созданный файл result.html и убедитесь, что изменения, которые вы сделали, отражаются в отчете.
2. Открытие локальной политики безопасности
Если вы не видите изменений в отчете, попробуйте следующее:
- Откройте локальную политику безопасности, выполнив команду
secpol.msc. - Перейдите к Политики учётных записей > Политика паролей и проверьте настройки, такие как "Требовать сложные пароли". Если она установлена, отключите её.
После внесения изменений в локальную политику, не забудьте выполнить следующую команду, чтобы обновить групповые политики:
gpupdate /force3. Проверка других групповых политик
Учтите, что в вашей Active Directory могут быть и другие групповые политики, которые также могут влиять на настройки паролей. Проверьте существование других GPO (групповых политик), которые могут переопределять настройки вашей стандартной политики домена. Всегда контролируйте наследование групповых политик.
4. Учитывайте другие параметры безопасности
Помимо сложности пароля, проверьте такие параметры как минимальная длина пароля, максимальный срок действия и историю паролей. Эти настройки могут также стать причиной того, что создаваемый вами пароль не проходит проверку. Убедитесь, что ваш новый пароль соответствует всем требованиям.
5. Применение изменений
После всех изменений убедитесь, что вы повторно попробовали изменить пароль. Если проблема остается, попробуйте зайти на сервер под локальным администраторским аккаунтом и перепроверьте все изменения.
Заключение
Резюмируя, ключ к решению проблемы с изменением пароля заключается в тщательной проверке групповых политик и локальных настроек безопасности на вашем Windows Server 2016. Убедитесь, что все соответствующие настройки были правильно изменены и применены. Если все перечисленные шаги не помогли, возможно, стоит рассмотреть дополнительные факторы, такие как проблемы с вашей Active Directory или репликацией политик. В случае необходимости, можете обратиться к документации Microsoft или в службу поддержки для более глубокой диагностики.
Это комплексный подход к решению проблемы, который должен помочь вам выяснить и устранить источник сообщения об ошибке.