Los cambios no se aplican al cambiar la directiva de contraseñas

Este artículo ayuda a resolver un problema en el que los cambios no se aplican según lo previsto cuando se cambia la directiva de contraseñas.

Número de KB original: 269236

Síntomas

Al cambiar la directiva de contraseñas, los cambios no se aplican según lo previsto.

Causa

Este problema puede producirse en cualquiera de los escenarios siguientes:

• La opción Bloquear herencia de directiva está habilitada en la unidad organizativa Controladores de dominio.
• La directiva de contraseña no se establece en la directiva de dominio predeterminado.

Solución

Para resolver este problema, deshabilite la opción Bloquear herencia de directiva en la unidad organizativa Controladores de dominio:

1. Inicie el complemento Usuarios y equipos de Active Directory.
2. Haga clic con el botón derecho en la unidad organizativa Controladores de dominio, haga clic en Propiedadesy, a continuación, haga clic para desactivar la casilla Bloquear herencia de directivas.
3. En los controladores de dominio, ejecute el siguiente comando: secedit/refreshpolicy machine_policy/enforce
   Si se produce este problema porque no estableció la directiva de contraseñas en la directiva de dominio predeterminado, establezca todas las directivas de contraseña en la directiva de dominio predeterminado.

Estado

Este comportamiento es por diseño.

Más información

En Windows 2000, las directivas de contraseña son de solo lectura en el nivel de dominio. La directiva debe aplicarse a los controladores de dominio para que se aplique la directiva. Si inicia un cambio de contraseña para una contraseña de dominio desde cualquier lugar del dominio, el cambio se produce realmente en un controlador de dominio.

Recolección de datos

Si necesita ayuda del soporte técnico de Microsoft, se recomienda recopilar la información siguiendo los pasos mencionados en Recopilación de información mediante TSS para problemas de directiva de grupo.