質問編集履歴

3

その後の調査状況追記

2020/06/29 04:10

投稿

DreamTheater
DreamTheater

スコア1095

test CHANGED
File without changes
test CHANGED
@@ -1,3 +1,17 @@
1
+ ### 6/29追記
2
+
3
+ 0. メーカーサポート調査結果:パスワード有効期限ポリシーそのものは正しく配信されている。
4
+
5
+ →クライアントPC(Windows10)側に何か問題がある可能性があるのではないか?(サポート見解)
6
+
7
+ 0. 但し、パスワード有効期限と無関係のポリシーがループバックしているものがあるが、障害との関連は不明。
8
+
9
+ →障害が発生しているOUと、その上位階層のOUに同じポリシーがリンクされていることが確認できました。
10
+
11
+ それ以外は6/25追記情報から進展ありません。
12
+
13
+
14
+
1
15
  ### 6/25追記
2
16
 
3
17
  0. 「グループポリシーの管理」より、グループポリシー上も有効期間が90日に設定されていることを確認。

2

調査情報を追加(6/25追記)

2020/06/29 04:10

投稿

DreamTheater
DreamTheater

スコア1095

test CHANGED
File without changes
test CHANGED
@@ -1,3 +1,23 @@
1
+ ### 6/25追記
2
+
3
+ 0. 「グループポリシーの管理」より、グループポリシー上も有効期間が90日に設定されていることを確認。
4
+
5
+ 0. 特定のOUに所属する利用者のみ旧有効期間で警告が表示されることを確認。
6
+
7
+ 0. 上記OUに適用されている全てのGPOを確認したが、Default Domain Policyのみ有効期間90日が設定されていることを確認。
8
+
9
+ 0. 但し上記OUには、有効期間30日を設定した別のGPOが以前設定されていた。
10
+
11
+ 有効期間変更より前に、同GPOを対象外としている。
12
+
13
+ 0. 警告が表示されるクライアントPCのローカルグループポリシーでも有効期間は90日と表示される。
14
+
15
+
16
+
17
+ メーカーサポートに調査を依頼しました。
18
+
19
+
20
+
1
21
  ### 経緯
2
22
 
3
23
  Windowsパスワード有効期限を30日として運用しておりましたが、運用方針を変更し6/15よりパスワード有効期限を90日に変更しました。

1

誤字訂正

2020/06/25 07:01

投稿

DreamTheater
DreamTheater

スコア1095

test CHANGED
File without changes
test CHANGED
@@ -1,6 +1,6 @@
1
1
  ### 経緯
2
2
 
3
- Windowsパスワード有効期限を30日として運用してが、運用方針を変更し6/15よりパスワード有効期限を90日に変更しました。
3
+ Windowsパスワード有効期限を30日として運用しておりましたが、運用方針を変更し6/15よりパスワード有効期限を90日に変更しました。
4
4
 
5
5
  ※パスワード有効期間の変更は、ローカルグループポリシーエディタのパスワードポリシーから実施しました。
6
6