Home

Cambio de directiva de contraseñas en un Domain Controler Microsoft Windows 2008 R2

webmaster's picture

Recientemente he tenido que configurar un servidor con Microsoft Win dows Server 2008 R2 como controlador de dominio para poder implementar una instalación de Microsoft Dynamic Nav 2009 y me he encontrado con que la forma en gesionar las directivas de seguridad en la maquina habian cambiado.

En un servidor normal las politicas se editan con gpedit.msc, para las globales y secpol.msc para las politicas locales de la máquina, pero al ejecutarlos siendo las máquina un controlador de domnio muchas de las opciones aparecen inhabilitadas y para modificarlas deberán ser llamados desde el controlador de políticas de domnio gpmc.msc

Los pasos a seguir para poder modificar las directivas de contraseñas en un controlador de domnio son las siguientes: 

  • En el Comando Ejecutar, escriba gpmc.msc

  • Una vez que se abre la consola de administración de directivas de grupo, expanda la carpeta Dominios para revelar su dominio
  • Amplíe su dominio hasta que vea la carpeta objetos de directiva de grupo.
  • Expanda la carpeta Objetos de directiva de grupo para revelar la Directiva predeterminada de dominio
  • En el panel derecho, haga clic en la ficha Configuración
  • Expanda Configuración de Windows -> Configuración de seguridad -> Directivas de cuenta / Directiva de contraseñas
  • Una vez que la configuración de la directiva de contraseñas se revelan, haga clic derecho en el área y seleccione Editar.

  • Una vez que el Editor de administración de directivas de grupo se abre, bajo Configuración del equipo, expanda Directivas -> Configuración de Windows -> Configuración de seguridad -> Directivas de cuenta
  • Haga clic para seleccionar la directiva de contraseñas
  • Ahora debe ver las distintas políticas de contraseña en el panel de la derecha.

  • Ahora puede cambiar los diversos ajustes a lo que los valores que usted elija. Si desea eliminar las molestias de contraseñas más comunes, se puede establecer lo siguiente para 0
  • Forzar el historial de contraseñas
  • Edad máxima de la contraseña
  • La edad mínima de la contraseña
  • Eso es todo! Debe ya no tendrá que cambiar la contraseña de las cuentas de usuario, incluso cuando la "contraseña nunca caduca" ajuste no se establece en los usuarios individuales en el Directorio Activo.
Fuente: 

Centro práctico de LEMURSOLUTION

Contacto: 
webmaster