2k域控制器的一个问题

lpopo

这是我朋友遇见的一个问题，我没有遇见过，希望大家给点建议
！！！！
在域控制器上，加了域策略“密码必须六位以上，用户密码三月改一次”。现发现装win2000的客户机系统密码到期后不会自动提示更改域用户密码，因而三个月后就无法以登录服务器了。当把2000计算机加入域中时，报错“无法创建终结点”。

kangzhixp

可能是因为此机器之前曾经加入过域，未做脱离域的动作就重装过之类，重新加入域时，服务器中已经有此机器的SID信息，导致不能重新加入。需要先删掉原来的机器信息。

lpopo

在域控制器上，加了域策略“密码必须六位以上，用户密码三月改一次”。现发现装win2000的客户机系统密码到期后不会自动提示更改域用户密码，因而三个月后就无法以登录服务器了。
为什么会没有提示用户修改密码

SwordsMan

确定组策略运用成功了。
有时候组策略虽然实施，但由于很多原因并不一定能真正起作用。
win2k的日志很不错的，看看报什么错误吧。

grassstar

密码策略必须作用于域控制器OU，在域上都不行，你的策略作用于哪里？

frankpro

最初由 grassstar 发布
[B]密码策略必须作用于域控制器OU，在域上都不行，你的策略作用于哪里？ [/B]

Well, need correct. Password and Account policy need to be explictly linked to DOMAIN ONLY, with \"Domain Controller\" exclusive.

lpopo

我觉得帐号策略肯定是生效的呀，不然怎么会到3个月的时候用户帐号就不能用了。只是为什么他不会提醒用户修改帐号！

suzhouclark

关于“当把2000计算机加入域中时，报错“无法创建终结点”。”
会不会DNS没有设。