Как установить Active Directory Domain Services (AD DS) на Windows Server 2019?

У меня возникла проблема с установкой Active Directory Domain Services (AD DS) на Windows Server 2019. При попытке создать новый домен появляется сообщение: "Сбой проверки предварительных требований для повышения уровня контроллера домена. При создании нового домена локальная учетная запись администратора преобразуется в запись администратора домена. Не удалось создать новый домен, так как пароль для локальной учетной записи администратора не соответствует требованиям." 

Хотя мой пароль состоит более чем из 12 символов и включает верхний и нижний регистры, цифры и специальные символы, система его не принимает. Подскажите, пожалуйста, в чем может быть проблема? Я новичок в этом вопросе и не знаю, какие настройки следует проверить или что изменить.
  • 2 декабря 2024 г. 15:53
Ответы на вопрос 4
Ошибка, с которой вы столкнулись при установке Active Directory Domain Services (AD DS) на Windows Server 2019, может быть связана с требованиями к паролям, установленными на вашем сервере. Вот несколько шагов, которые вы можете предпринять для решения проблемы:

1. **Проверка политики паролей**:
   - В Windows Server 2019 могут применяться определенные правила для паролей, согласно политике безопасности. Убедитесь, что используемый вами пароль соответствует этим требованиям.
   - Откройте локальную политику безопасности, запустив `secpol.msc`.
   - Перейдите в `Политики учетных записей` > `Политика паролей`, и проверьте следующие параметры:
     - Длина минимального пароля.
     - Сложность пароля (пароль должен содержать символы разных типов: заглавные буквы, строчные буквы, цифры и специальные символы).

2. **Изменение пароля**:
   - Попробуйте изменить пароль учетной записи администратора. Убедитесь, что новый пароль соответствует всем требованиям политики. Например, попробуйте использовать 14-16 символов, включив в него заглавные и строчные буквы, цифры и специальные знаки.
   - Пример допустимого пароля: `P@ssw0rd2023!`.

3. **Проверка локальных учетных записей**:
   - Убедитесь, что вы используете локальную учетную запись администратора, а не другие учетные записи, которые могут иметь разные ограничения на уровне прав.

4. **Запуск инструмента управления Active Directory**:
   - Убедитесь, что вы устанавливаете AD DS через "Диспетчер серверов" или используя командлет PowerShell. Убедитесь, что вы следуете всем шагам установки, и внимательно обращайте внимание на предупреждения и ошибки.

5. **Сброс требований по сложности пароля** (выборочно):
   - Если вы все еще сталкиваетесь с проблемами, вы можете временно отключить требования к сложности пароля, чтобы протестировать установку, но **не рекомендуется делать это в рабочей среде**. 
   - Для этого в `secpol.msc`:
     - Перейдите к `Политики учетных записей` > `Политика паролей`, и отключите параметр `Требовать сложные пароли`.

6. **Перезагрузка системы**:
   - После изменения пароля или политики паролей перезагрузите сервер, чтобы убедиться, что изменения применились.

Если все вышеперечисленное не помогло решить вашу проблему, проверьте наличие обновлений системы и установите их, так как могли быть исправлены некоторые известные ошибки в процессе установки.
Значит в пароле есть часть логина, или какая либо последовательность, например 123. Попробуйте установить например пароль Lenivo@2024
В пароле нет ничего от логина, и Ваш пароль тоже не подошёл, выдаёт всё ту же ошибку - не соответствует требованиям.
А пароль точно у администратора? Пользователь "Администратор" и пользователь в группе "Администраторы" - это не одно и то же.
Похожие вопросы