• ベストアンサー

2008サーバー グループポリシー

グループポリシーの設定で、ユーザーにパスワードを変更させないようにすることは可能ですか?

質問者が選んだベストアンサー

  • ベストアンサー
  • maesen
  • ベストアンサー率81% (646/790)
回答No.1

パスワード変更のボタンを無効にするということでよければ。 [ユーザーの構成]-[管理用テンプレート]-[システム]-[Ctrl+Alt+Del オプション] の[[パスワードの変更] を削除する] を有効にする方法があります。 http://support.microsoft.com/kb/324744/ja この設定では、パスワード有効期限などシステム側による変更は有効になります。 パスワードの変更を完全に出来ないようにするのは、グループポリシーではありませんがユーザーのプロパティで[アカウント]タブの[ユーザーはパスワードを変更できない]を設定します。

hamal
質問者

お礼

ありがとうございます。

全文を見る
すると、全ての回答が全文表示されます。

関連するQ&A

  • グループポリシーについて

    いつもお世話になります。 タイトルについて、 Win2000でActiveDirectoryを採用していて グループポリシーを使ってドメイン配下のクライアントを制御しています。 ただ、ルーター越えのクライアントについて以下の設定が有効になりません。 グループポリシー  ⇒ユーザーの構成   ⇒Windowsの設定 です。 グループポリシー  ⇒ユーザーの構成   ⇒管理用テンプレート の方は有効になっているのですが・・・。 何かお気づきの方、お願いします。

  • OUのグループポリシーを適用させるには

    例えば、ドメインのグループポリシーでパスワードのポリシーを設定して、OU単位でドメインとは異なるパスワードのポリシーを設定したいのですが、OUで設定したパスワードのポリシーが適用されません。 色々と調査した所、ドメインのグループポリシーとOUのグループポリシーの両方が設定された場合は、OUのグループポリシーが適用されると書いてあるのですが・・・。 調査内容------------------------------- (1)ローカル・コンピュータのポリシー (2)サイトのポリシー (3)ドメインのポリシー (4)親OUのポリシー (5)子OUのポリシー (1)から(5)の順序でグループポリシーが適用される。 ---------------------------------------

  • パスワードポリシー

    個人用で使用しているWindowsXP Professionalのパソコンです。 Administratorsグループの1ユーザでログインし、そのユーザのパスワードを変更しようとしたところ、 "入力したパスワードは、パスワードポリシーの要件を満たしていません。パスワードの最短の長さ、パスワードの複雑性、およびパスワード履歴の要件を確認してください。" と言われ、変更できない状態です。"ローカルセキュリティ設定"の中の"パスワードのポリシー"の部分も確認してみたのですが、  ・パスワードの長さ         : 0文字以上  ・パスワードの変更禁止期間     : 0日  ・パスワードの有効期間       : 42日  ・パスワードの履歴を記録する    : 0パスワード数  ・パスワードは要求する複雑さを満たす: 無効  ・暗号化を元に戻せる...       : 無効 となっています。また、"ローカルユーザーとグループ"の設定のところで、当ユーザの"プロパティ"を確認すると、"パスワードを無期限にする"にチェックが入っている状態です。また、当ユーザで起動時に自動ログインするようにも設定しています。 どういったところに問題がありますでしょうか。 現在設定しているパスワードは比較的単純なものであり、それをより複雑なものに変えようとしたのですが... どなたか教えていただけると大変有難いです。

  • グループポリシーが適用されません

    プロキシのグループサーバが当たらずに困っています。 環境はというと、Windows 2008 R2のトップドメインのドメコンにOUを作成し、その中にセキュリティグループを作り、そのセキュリティグループの中にユーザーが入っています。 そして、サブドメコンにクライアントPCがログオンするという形をとっています。 (ユーザーはトップドメコンにいるので、どこのサブドメコンでもログオンできるようにという考えです。) そこで、トップドメインのOUにリンクするグループポリシーを作成し、 「ユーザーの構成」-「ポリシー」-「Windowsの設定」-「Internet Explorerのメンテナンス」-「接続」- 「プロキシの設定」 にプロキシの設定を記入しています。 ところが、上記の設定が適用されません。 ためしに、トップドメインのDefault Domain Policyにプロキシの設定を記入するとそれはちゃんと適用されます。 もしかしたら、OUにリンクしたグループポリシーというのはセキュリティグループでネストされるユーザーには適用されないのでしょうか? それとも全く見当違いの設定をしているのでしょうか? ぜひ、ご教示をお願いいたします。

  • グループポリシーについて

    XP(home)を使っていますが、XP(pro)のようにグループポリシー、又は同じような機能を使うことは出来ますか?やりたいことは、ネットワークの設定(アドレスやプロキシ)を変更できないようにすることです。

  • WINDOWS SERVER 2003ドメインでのグループポリシーに関

    WINDOWS SERVER 2003ドメインでのグループポリシーに関しての質問です。 この正月に、社内の組織変更が大幅にあり、ユーザーの入れ替えが大きく発生します。 で、グループポリシーで設定した制限等を解除したいのですが反映されません。 何点もあるので具体例はなかなか出せないのですが、たとえば あるユーザーに対してスタートメニューにある「windowsUpdate」を表示させないようにしたのですが、そのユーザーの属するOUに対するポリシーを「未構成」にしても反映されません。 多少調べると、レジストリを書き換えてしまうようなポリシーに対しては「未構成」ではなく「無効」にしなくてはいけないとの記述があったのですが、とすれば、すべての制限項目に対して「有効」から「無効」にしたポリシーを全コンピューターと全ユーザーに対して適応させてからそのポリシーを消去して再度ユーザー構成に合わせた社内の組織変更後に合わせたポリシーを作成しなおしていくしか方法はないのでしょうか? そのほかにもUSBメモリの制限などコンピューターに対する制限も多々設定しております。 その場合も上記の方法しかないのでしょうか? これを超えるなにか効率的な方法はありませんでしょうか? 社内のLAN構成としてはおおまかに ドメインコントローラー・・・・・・2台(OSはすべてServer2003R2Standard) ファイルサーバー・・・・・・・・・8台(OSはすべてServer2003R2Standard) クライアントコンピューター・・・12台(OSはすべてXP Pro SP2) となっております。 どなたかお助けください。。。

  • Active Directoryのグループポリシーについて質問です。

    Active Directoryのグループポリシーについて質問です。 環境は、Windows 2008 R2です。 グループポリシーでは、「コンピューターの構成」と「ユーザーの構成」を 一つのポリシーに含められます。 上記の両方共を設定したグループポリシーを、 ユーザーのみを配下に持つ(コンピューターは配下にない)OUにリンクした場合、 「コンピューターの構成」は、使われない事になるのでしょうか?

  • グループポリシーにあるユーザー グループ ポリシー ループバックの処理モードを変更した場合考えられる影響

    グループポリシーにあるユーザー グループ ポリシー ループバックの処理モードを変更した場合考えられる影響について教えてください。 2000のサーバなのですが今ユーザープロファイル系のエラーが出ています。 今の設定は未構成になっているのですがエラーが気になるため有効or無効にしたいのですが変更した場合何か影響は出るものでしょうか? その辺に詳しい方いらっしゃいましたら教えてください。

  • Windows7のグループポリシー

    有識者の方々 お世話になります。 RDPを複数のユーザで利用しています。 RDPでログインした時も同じデスクトップの壁紙を表示したいです。 RDPクライアント側で、 「リモート デスクトップ接続(mstsc) -> オプション -> エクスペリエンス -> デスクトップの背景」 の設定をすると可能なことがわかりましたが、RDPを利用するユーザ側でクライアントの設定変更が出来てしまうため、「グループポリシー(gpedit.msc)」など他の方法で制限したいと考えております。 グループポリシーの設定方法について、マイクロソフトのQAを確認しましたが、 有効な方法が見つかりませんでした。 OSはWindows7が不可能なのでしょうか。 他に何か良い設定方法がもしあればご教授いただけますと幸いです。

  • グループポリシーのパスワード制限の方法は?

    お世話になっております。 現在、インターネットエクスプローラー(バージョン6)のインターネット閲覧をグループポリシーにて制限しております。 ですが、グループポリシー自体は常時誰にでも設定が変えられる為、パスワードもしくは特定の人物しか設定を変更できないようにしたいと考えております。 何か方法がないかとネット等で調べましたが、これといった方法がございません。 みなさまのお力をご教授いたしたく、よろしくお願いいたします。