網域使用者密碼到期無法變更

dc ad 帳號密碼 windows server

菜雞 2022-04-11 12:00:22 ‧ 1148 瀏覽

近兩週碰到幾位使用者登入時密碼到期強制變更，輸入完新舊密碼後送出會重新回到輸入新舊密碼畫面..無限循環下去，直到我從DC變更使用者密碼後才可登入
目前相關GPO設定
密碼期限90天
密碼歷程1
已套用約2年

檢查過DNS有指向DC1、DC2，請教各位先進能否提供些方向給我

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

Ray

iT邦大神 1 級 ‧ 2022-04-11 12:53:17

先在 DC1 和 DC2 分別用 Administrator 身分跑:

dcdiag /a

把所有錯誤都排查乾淨之後再來測試....

菜雞 iT邦新手 5 級 ‧ 2022-04-11 15:35:56 檢舉

raytracy謝謝提供檢查方式，已經在兩台DC上跑過一輪並得到一些訊息，其中在Systemlog測試中出現多個錯誤(ID:0X0000272C)，通訊方式是透過防火牆驗證程式，不知這是否會影響內部帳戶與DC之間的溝通？

Ray iT邦大神 1 級 ‧ 2022-04-13 10:37:35 檢舉

你的 DC 通訊被防毒給擋掉了; 請勿在 DC 上安裝其他廠牌的防毒, 只能裝 Windows Defender.....

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22052 篇

完賽人數

594 人

IT邦幫忙