質問編集履歴
3
その後の調査状況追記
title
CHANGED
File without changes
|
body
CHANGED
@@ -1,3 +1,10 @@
|
|
1
|
+
### 6/29追記
|
2
|
+
0. メーカーサポート調査結果:パスワード有効期限ポリシーそのものは正しく配信されている。
|
3
|
+
→クライアントPC(Windows10)側に何か問題がある可能性があるのではないか?(サポート見解)
|
4
|
+
0. 但し、パスワード有効期限と無関係のポリシーがループバックしているものがあるが、障害との関連は不明。
|
5
|
+
→障害が発生しているOUと、その上位階層のOUに同じポリシーがリンクされていることが確認できました。
|
6
|
+
それ以外は6/25追記情報から進展ありません。
|
7
|
+
|
1
8
|
### 6/25追記
|
2
9
|
0. 「グループポリシーの管理」より、グループポリシー上も有効期間が90日に設定されていることを確認。
|
3
10
|
0. 特定のOUに所属する利用者のみ旧有効期間で警告が表示されることを確認。
|
2
調査情報を追加(6/25追記)
title
CHANGED
File without changes
|
body
CHANGED
@@ -1,3 +1,13 @@
|
|
1
|
+
### 6/25追記
|
2
|
+
0. 「グループポリシーの管理」より、グループポリシー上も有効期間が90日に設定されていることを確認。
|
3
|
+
0. 特定のOUに所属する利用者のみ旧有効期間で警告が表示されることを確認。
|
4
|
+
0. 上記OUに適用されている全てのGPOを確認したが、Default Domain Policyのみ有効期間90日が設定されていることを確認。
|
5
|
+
0. 但し上記OUには、有効期間30日を設定した別のGPOが以前設定されていた。
|
6
|
+
有効期間変更より前に、同GPOを対象外としている。
|
7
|
+
0. 警告が表示されるクライアントPCのローカルグループポリシーでも有効期間は90日と表示される。
|
8
|
+
|
9
|
+
メーカーサポートに調査を依頼しました。
|
10
|
+
|
1
11
|
### 経緯
|
2
12
|
Windowsパスワード有効期限を30日として運用しておりましたが、運用方針を変更し6/15よりパスワード有効期限を90日に変更しました。
|
3
13
|
※パスワード有効期間の変更は、ローカルグループポリシーエディタのパスワードポリシーから実施しました。
|
1
誤字訂正
title
CHANGED
File without changes
|
body
CHANGED
@@ -1,5 +1,5 @@
|
|
1
1
|
### 経緯
|
2
|
-
Windowsパスワード有効期限を30日として運用してが、運用方針を変更し6/15よりパスワード有効期限を90日に変更しました。
|
2
|
+
Windowsパスワード有効期限を30日として運用しておりましたが、運用方針を変更し6/15よりパスワード有効期限を90日に変更しました。
|
3
3
|
※パスワード有効期間の変更は、ローカルグループポリシーエディタのパスワードポリシーから実施しました。
|
4
4
|
|
5
5
|
### 発生した問題
|