teratail header banner
teratail header banner
質問するログイン新規登録

質問編集履歴

3

その後の調査状況追記

2020/06/29 04:10

投稿

DreamTheater
DreamTheater

スコア1095

title CHANGED
File without changes
body CHANGED
@@ -1,3 +1,10 @@
1
+ ### 6/29追記
2
+ 0. メーカーサポート調査結果:パスワード有効期限ポリシーそのものは正しく配信されている。
3
+ →クライアントPC(Windows10)側に何か問題がある可能性があるのではないか?(サポート見解)
4
+ 0. 但し、パスワード有効期限と無関係のポリシーがループバックしているものがあるが、障害との関連は不明。
5
+ →障害が発生しているOUと、その上位階層のOUに同じポリシーがリンクされていることが確認できました。
6
+ それ以外は6/25追記情報から進展ありません。
7
+
1
8
  ### 6/25追記
2
9
  0. 「グループポリシーの管理」より、グループポリシー上も有効期間が90日に設定されていることを確認。
3
10
  0. 特定のOUに所属する利用者のみ旧有効期間で警告が表示されることを確認。

2

調査情報を追加(6/25追記)

2020/06/29 04:10

投稿

DreamTheater
DreamTheater

スコア1095

title CHANGED
File without changes
body CHANGED
@@ -1,3 +1,13 @@
1
+ ### 6/25追記
2
+ 0. 「グループポリシーの管理」より、グループポリシー上も有効期間が90日に設定されていることを確認。
3
+ 0. 特定のOUに所属する利用者のみ旧有効期間で警告が表示されることを確認。
4
+ 0. 上記OUに適用されている全てのGPOを確認したが、Default Domain Policyのみ有効期間90日が設定されていることを確認。
5
+ 0. 但し上記OUには、有効期間30日を設定した別のGPOが以前設定されていた。
6
+ 有効期間変更より前に、同GPOを対象外としている。
7
+ 0. 警告が表示されるクライアントPCのローカルグループポリシーでも有効期間は90日と表示される。
8
+
9
+ メーカーサポートに調査を依頼しました。
10
+
1
11
  ### 経緯
2
12
  Windowsパスワード有効期限を30日として運用しておりましたが、運用方針を変更し6/15よりパスワード有効期限を90日に変更しました。
3
13
  ※パスワード有効期間の変更は、ローカルグループポリシーエディタのパスワードポリシーから実施しました。

1

誤字訂正

2020/06/25 07:01

投稿

DreamTheater
DreamTheater

スコア1095

title CHANGED
File without changes
body CHANGED
@@ -1,5 +1,5 @@
1
1
  ### 経緯
2
- Windowsパスワード有効期限を30日として運用してが、運用方針を変更し6/15よりパスワード有効期限を90日に変更しました。
2
+ Windowsパスワード有効期限を30日として運用しておりましたが、運用方針を変更し6/15よりパスワード有効期限を90日に変更しました。
3
3
  ※パスワード有効期間の変更は、ローカルグループポリシーエディタのパスワードポリシーから実施しました。
4
4
 
5
5
  ### 発生した問題