Account Lockout Policy sorunu

[Codder41]

Server 2003 DC de Default Domain Policy ayarlarından Computer Configuration \ Windows Settings \ Security Settings \ Account Policies \
Account Lockout Policy ayarlarını değiştirdim.
Daha sonra Account Lockout Policy ayalarını resetledim, varsayılan ayarlarına döndürdüm.Hatta hepsini not defined yaptım.
Fakat ayarlar halen benim değiştirdim gibi gözüküyor varsayılan ayarlara çekemiyorum ve not defined yapamıyorum.
Nasıl bir yol izlemem lazım, bu ayarları sıfırlamak için yada not defined yapabilmek için.

[emreaydin]

Merhaba,

Domain Controller Policy'de aynı ayarları kontrol edebilir misiniz?

Emre Aydın

[Codder41]

Domain Controller Policyde de Account Lockout Policy ayarları not defined gözüküyor

[emreaydin]

Bu durumda yedeklerinizi alın ve daha sonrasında domain kurdugunuzda default olarak gelen iki policy'yi yeniden oluşturan DCGPOFIX komutunu calistirin derim.

Yedeklerinizi mutlaka alın.

The Dcgpofix tool does not restore security settings in the Default Domain Controller Policy to their original state

Emre Aydın

[Codder41]

Dcgpofix komutu ile resetledim fakat durum yine aynı.Görünürde ayarlar default ayarlar olarak gözüküyor.
Policy, yine önceki tanımladığım ayarlara göre hareket ediyor.
Default ayarlarda Account Lockout Threshold 0 olmasına rağmen
Örneğin 5 defa parolayı yanlış girdiğimde hesap yine kilitleniyor.
Testleri sanaldan yaptığım için sıkıntı olmuyor.

[emreaydin]

Sorun yaşayan PC'ler Client'lar ise eğer domain deki güncel GPO'yu alamıyorlar demektir bu.

Sorunu client tarafında aramanızda fayda var bu aşamadan sonra. Örneğin, client taki DNS ayarlarında sadece DC'lerinizin IP'si bulunuyor diye düşünüyorum.

Emre Aydın

[Codder41]

Client'ler Domaindeki güncel Gpo'yu alabiliyorlar.
Client'lerin DNSlerinde de bir sorun göremiyorum.
Server üzerinde Net accounts komutunu kullanarak GPO nun defaulta dönmediğini görebiliyorum.

[barisca]

Merhaba Codder41 ,
Örneğin policy ayarı olarak varsayılanda Not Defined iken siz enable yaptıysanız bu geri almak için tekrar Not Defined değilde disable yapmayı denemişmiydiniz ?
(Yada yaptığınız ayarın mantıksal olarak tam tersini )

[Codder41]

Account Lockout Policy ayarları, eğer üzerinde hiç değişiklik yapımamışsa Not Defined olarak geliyor.
Bu ayarları enable veya disable yapamıyoruz.Bir değer girmemizi istiyor.
Değer girince, Account Lockout Policy ayarlarının değiştiğini görüyorum.
Not Defined olarak değiştirince yine girdiğim değerleri görüyorum, Not defined olarak gözükmüyor.

[barisca]

Merhaba Code41 ,
Mümkünse Default Domain Policy Account Lockout Settings ve Default Domain Controller Policy Account Lockout Settings kısımlarının screenshot'larını buraya aktarabilirsiniz
Not: Varsa firmaya özel bilgileri kapatarak.
teşekkürler