5
W2k3 Kennwort läuft ab
In einem Gemischten Netzwerk mit 2k8r2 Servern und 2003 Server erscheint nur auf den 2k3 Servern die Aufforderung für den Admin sein Passwort zu ändern.
Hallo,
vielleicht könnt ihr mir gerade auf die Sprünge helfen. In einem Gemischten Netzwerk mit 2k8r2 Servern und 2003 Server erscheint nur auf den 2k3 Servern die Aufforderung für den Admin sein Passwort zu ändern da es abläuft.
Es gibt jedoch keine Kennwortrichtlinie die das verantworten könnte. Wieso erscheint mir diese Meldung aber nur wenn ich mich als admin auf den 2k3 Servern anmelde aber nicht auf dem 2k8r2? Wo muss ich da noch nachsehen? Ich bin gerade etwas ratlos...
Danke schon mal für Hinweise.
vielleicht könnt ihr mir gerade auf die Sprünge helfen. In einem Gemischten Netzwerk mit 2k8r2 Servern und 2003 Server erscheint nur auf den 2k3 Servern die Aufforderung für den Admin sein Passwort zu ändern da es abläuft.
Es gibt jedoch keine Kennwortrichtlinie die das verantworten könnte. Wieso erscheint mir diese Meldung aber nur wenn ich mich als admin auf den 2k3 Servern anmelde aber nicht auf dem 2k8r2? Wo muss ich da noch nachsehen? Ich bin gerade etwas ratlos...
Danke schon mal für Hinweise.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 205021
Url: https://administrator.de/contentid/205021
Printed on: April 19, 2024 at 08:04 o'clock
5 Comments
Latest comment
Hallo,
also meinst Du nicht den lokalen Admin vom Server sondern den Domänenadmin?
Ändern kann man diese Kennworteinstellung im AD unter Eigenschaften des Kontos, das Häkchen bei "Kennwort läuft nie ab" setzen. Aber das weißt Du wahrscheinlich schon.
Markus
also meinst Du nicht den lokalen Admin vom Server sondern den Domänenadmin?
Ändern kann man diese Kennworteinstellung im AD unter Eigenschaften des Kontos, das Häkchen bei "Kennwort läuft nie ab" setzen. Aber das weißt Du wahrscheinlich schon.
Markus
Hi.
Es gibt doch Policies (NICHT die Kennwortrichtlinie), die beeinflussen, wann/ob das angezeigt wird. Prüfe also am Server 08R2 mittels rsop, ob es ausgeschaltet wurde:
Computer Configuration\Windows Settings\Local Policies\Security Options under Interactive Logon: Prompt user to change password before expiration
Es gibt doch Policies (NICHT die Kennwortrichtlinie), die beeinflussen, wann/ob das angezeigt wird. Prüfe also am Server 08R2 mittels rsop, ob es ausgeschaltet wurde:
Computer Configuration\Windows Settings\Local Policies\Security Options under Interactive Logon: Prompt user to change password before expiration
1
Moin,
ich würde auch mal nachschauen, ob die W2K3 wirklich in der Domäne sind.
Wäre nicht das erste Mal, dass diese nicht Mitglied einer Domäne sind und die Anmeldung erfolgt per Servername\administrator + PW, wobei dieses Passwort identisch mit dem des Domänenadmin ist.
Sollte dem so sein, dann wirken natürlich die lokalen Richtlinien und nicht die der Domäne.
ich würde auch mal nachschauen, ob die W2K3 wirklich in der Domäne sind.
Wäre nicht das erste Mal, dass diese nicht Mitglied einer Domäne sind und die Anmeldung erfolgt per Servername\administrator + PW, wobei dieses Passwort identisch mit dem des Domänenadmin ist.
Sollte dem so sein, dann wirken natürlich die lokalen Richtlinien und nicht die der Domäne.
Danke für die Hinweise und Tipps!
Bei dem Admin ist eingestellt, dass das Kennwort nie abläuft.
Mit rsop habe ich auch bereits nachgesehen, da greift keine Richtlinie ausser das das Passwort mind 2 Zeichen haben muss.
Das Einzige, ist auf dem w2k3 die (lokale richtilinie) Einstellung "Interactive Logon: Prompt user to change Password" und da sind 12 Tage eingestellt. Aber da das Passwort ja nie abläuft sollte das doch uninteressant sein.
Bei dem Admin ist eingestellt, dass das Kennwort nie abläuft.
Mit rsop habe ich auch bereits nachgesehen, da greift keine Richtlinie ausser das das Passwort mind 2 Zeichen haben muss.
Das Einzige, ist auf dem w2k3 die (lokale richtilinie) Einstellung "Interactive Logon: Prompt user to change Password" und da sind 12 Tage eingestellt. Aber da das Passwort ja nie abläuft sollte das doch uninteressant sein.
Du solltest mal sichergehen, dass Du auf dem 2003er das selbe Konto nutzt wie auf den 08ern ->Name und Domäne muss gleich sein (siehe Goscho).
