Здраствуйте все ! Такая вот проблема. Стажируюсь на замещении сисадмина, сам он недавно уволился и уехал работать в другой город... . В результате экспериментов с Domain security policy, domain controller policy возникла следующая проблема - невозможность изменения пароля пользователем - говорит, что пароль не соответствует настройкам по длине, дате и т.д., в ивент вьювере ругается керберос, изменение настроек доменной безопасности ничего не даёт, создание нового пользователя затруднено -не принимает пароль. Также в ивент вьювере - ошибка - 1202 - 0хb - Data isd invalid. Применял стандартные шаблоны. Вопрос: как можно сбросить все настройки (базу безопасности, записей в реестре) на начальное (установочное состояние) без перестановки сервера или какой другой выход ? Заранее благодарю....

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Если применял шаблоны, то сброс только правкой реестра.

quote:

---

пароль не соответствует настройкам по длине, дате и т.д.,

---

__________________
Тест - проверка верности!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Спасибо, после 3х дней разобрался сам, Применение шаблона standartdc - дата инвалид - из-за отсутствия папок, указанных в этом инфе, в директории %systemroot%sysvol. Лечил - применил шаблон securedc с очисткой баз безопасности - помогло.
Появилось старое сообщение - 1202 0x5 Access denied. В winlogon - проблема с библиотекой wuauserv.dll. Лечил - разобрал длл-ку, выяснил хозяина - Automatic updates - далее в domain security\system services выставил безопасность для сервиса - дал разрешение админам и системе запускать службу и всё.
Отсюда вывод - Кривые руки лечатся головой. Спасибо , мужики, за участие

Сообщить модератору об этом сообщении | Предупреждение | IP: определен