Problème de stratégie de mot de passe User sur Active directory.

Bonjour a tous,

Je vien d'installer un contrôleur de domaine + domaine en Windows Server 2003. Donc jusqu'a là tout est bon. J'ai voulu créer un utilisateur sur Active Directory sans mot de passe pour des tests. Seul problèmes, des stratégies de sécurité ont l'air d'être activés. J'ai pourtant désactivé les stratégies de sécurité du mot de passe dans les consoles "Stratégie du domaine" et dans "Stratégie du contrôleur de Domaine". Savez-vous s’il y a d'autre paramètre à modifier car je suis toujours obligé de mettre un mot de passe de minimum 8 caractères...?

Merci d'avance.

Bonjour mokless95,

C'est bien dans la stratégie du domaine que tu dois affecter le nombre de caractères.
Pour des tests tu peux le mettre à zéro !
Sur le poste client, après t'être connecté lance la commande :

gpudate /force

Cela va forcer la mise à jour des stratégies, ensuite tu fermes la session.
Puis toujours sur le poste tu tapes :

rsop.msc

Tu verras si toutes tes stratégies on été appliquées avec succès.


Je te conseille au contraire de mettre un mot de passe par la suite.
Pour ton compte test, tu coches l'option : Le mot de passe n'expire jamais.
Il existe un façon de se connecter automatiquement sur un PC en ajoutant le mot de passe dans la base de registre et le domaine (autologon).

Bonjour joujoukinder,

Voici la réponse :
Dans les domaines Active Directory de Microsoft® Windows® 2000 et Windows Server 2003, vous pouvez appliquer une seule stratégie de verrouillage de compte et de mot de passe, laquelle est spécifiée dans la stratégie de domaine par défaut du domaine, à tous les utilisateurs inclus dans le domaine. Par conséquent, si vous vouliez des paramètres de verrouillage de compte et de mot de passe différents pour différents ensembles d’utilisateurs, vous deviez créer un filtre de mot de passe ou déployer plusieurs domaines. Ces deux options étaient coûteuses pour des raisons différentes.

Dans Windows Server 2008, vous pouvez utiliser des stratégies de mot de passe affinées pour spécifier plusieurs stratégies de mot de passe et appliquer des restrictions de mot de passe et des stratégies de verrouillage de compte différentes à des ensembles différents d’utilisateurs au sein d’un même domaine.

http://technet2.microsoft.com/wind [...] x?mfr=true

Bonjour joujoukinder,

Seul la stratégie des mots de passe au niveau de la stratégie du contrôleur de domaine est prise en compte sous Windows 2003 server.
Tu auras beau créer d'autres stratégies de mot de passe sous différentes unités d'organisation, elles ne seront jamais pris en compte.

Ce n'est pas le cas sous Windows 2008 server. Enfin !!!

La seule possibilité est de faire un filtre de mot de passe en créant une Dll mais là c'est vraiment compliqué :
http://msdn.microsoft.com/en-us/li [...] S.85).aspx
http://msdn.microsoft.com/en-us/li [...] S.85).aspx
http://techienet.org/page/shijith/ [...] -directory
http://blogs.msdn.com/squasta/articles/364452.aspx
Produit payant qui le fait : Specops Password Policy
http://www.specopssoft.com/product [...] ordpolicy/