Que tal? tengo un dominio con un DC 2003 SP2. El problema que tengo es que cuando un usuario quiere cambiar la contraseña le tira un cartel "su contraseña debe tener al menos 6 caracteres y no debe ser igual a ninguna de sus 0 contraseñas anteriores. Escriba otra contraseña. Escriba una contraseña que cumpla con los 2 requisitos en ambos cuadros de texto". En la parte de directivas de seguridad del dominio, en las directivas de contraseña solo tengo definido la longuitud y nada mas. En la parte de directivas de seguridad del controlador del dominio esta igual Me pueden decir que estoy haciendo mal o que tendria q hacer para que puedan cambiar la contraseña los usuarios y no tener q hacerlo yo desde el AD? Muchas gracias gente

El problema pasa porque no estas definiendo las Directivas, hace lo siguiente definilas y deshabilitalas, por ejemplo: en el caso de la longitud Definila y al deshabilitarla automáticamente queda en valor 0, es decir que toma como válida cualquier cantidad de caracteres inclusive Usuario sin contraseña. Cualquier duda lo seguimos viendo pero basicamente deberías solucionarlo así. Una brazo

si tenes controladores de dominio secundarios, fijate de que esten cambiadas las directivas en los dos, hay algunas directivas, que con cambiarlas no basta sino que tenes que agregar el equipo a esa directiva, chequea que no halla ningun amas para cambiar

lo solucione pisando diriamos la directiva completa de dominio, osea exporte una de las plantillas que ya vienen predeterminadas. Otra consulta, que necesito tenes en el segundo controlador para que en caso de que el pirmero falle puedan seguir logeandose y trabjando normalmente con el dominio?

teoricamente cuando instalas el segundo controlador te da esa opcion, y constantemente esta haciendo una replica del primero para que si se cae quede al otro automaticamente sirviendo

da la opcion de ser un controlador secundario, pero estuve probando en apagar el principal y solo quedar con el secundario y me quedo sin dominio, me parece q hay q configurar otras cosas. Puede ser que tambien tenga q tener instalado el dns y ser un catalogo global?

capas que configuraste mal, porque con solo decirle que es secundario deberia de ponerse a respaldar todo lo que hay en el servidor primario