Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Automatisch Userpassworte ändern nach Kalender oder ähnlichem

Mitglied: TomatoDeluXe

TomatoDeluXe (Level 1) - Jetzt verbinden

23.08.2013 um 13:50 Uhr, 1607 Aufrufe, 3 Kommentare, 1 Danke

Hallo zusammen.

Wir haben hier bei uns 3 Accounts die KEIN Passwort benötigen für die Domäne.
Das sind Accounts die in Sitzungszimmern genutzt werden können um mit dem installierten Laptop Präsentationen auf dem Beamer zu zeigen.
wie das genau gemacht wurde dass die kein Passwort benötigen weis ich nicht, ich dachte immer Passwort Policies gelten für alle Domänenaccounts.

Ich würde gerne bei diesen Accounts Passwörter einführen.
Da viele Leute mit diesen Accounts in den Sitzungszimmern einloggen, müsste man allen immer die Passwörter mitteilen oder vor Ort hinterlegen.
Dazu kämen sicher diverse Supportanrufe an die IT wenn jemand nicht einloggen kann.

Gibt es eine Möglichkeit dass ich bei Useraccounts automatisch das Passwort ändern kann so dass zb. jeden Monat automatisch ein anderes Passwort gesetzt wird, zb anhand von einer Liste oder einem bestimmten Schema ? zb Januar = Jan_2013 Februar = Feb_2013 etc ?

Wir haben eine 2003 Domäne mit Windows XP / Windows 7 Clients.


Vielen Dank für Tipps und Hilfestellungen !
Mitglied: DerWoWusste
23.08.2013, aktualisiert um 14:11 Uhr
Hi.

Dein Plan wird mühelos gelingen, wenn Du an einem der DCs ein Batch-Skript per Taskplaner startest, das einfach so geht:
net user username Kennwort
Da noch Datumsabfragen einzubauen, die abhängig vom Monat etwas bestimmtes setzen, ist auch nicht schwierig - dennoch rate ich entschieden davon ab.

Aus Sicht des Datenschutzes und der Datensicherheit sollte man auf gar keinen Fall gemeinsam genutzte Konten haben. Stell' es so um, dass dort jeder sein eigenes Konto nutzt, es bedeutet normalerweise keinen gesteigerten Aufwand.
Bitte warten ..
Mitglied: TomatoDeluXe
23.08.2013 um 16:06 Uhr
Hi DerWoWusste.

Daran habe ich am Anfang auch gedacht aber wir haben Leute die haben ziemlich dicke Userprofile.
Da dauert das Einloggen ziemlich lange jedes mal.

Zudem ist es dann doch so dass wenn der User ein Roaming Profile hat, der ganze Desktop mit transferiert wird. D.h. man hat dann in den Sitzungszimmern auf dem Desktop Icons etc. von Programmen die auf dem Rechner gar nicht installiert sind. Ich hatte schon User die haben selber eingeloggt und waren dann sauer dass die Programme die so gestartet werden sollten nicht funktionierten.

Mit den Standard Accounts können die Leute nur auf einen Share zugreifen der für alle zugänglich ist. Das wissen die Leute auch und kopieren die Daten die sie im Sitzungszimmer zeigen wollen auf diesen Share.
Wenn es sich um heikle Daten handelt nutzen die meisten User einen USB Stick und zeigen die Daten mit diesem Stick,
Vom Datenschutz her mache ich mir da nicht wirklich Sorgen, die Leute wissen dass jeder diese Rechner nutzen kann.

Was mich hauptsächlich an der Situation stört ist dass es in der Firma ein paar Rechner gibt die nicht dauernd unter Aufsicht sind. Ein MA der zb gekündigt wurde könnte an so einem Rechner mit dem Sitzungszimmer Account einloggen und alle Daten, die auf diesem Share sind, wegkopieren auf einen Stick.

Ich weis dass es die Möglichkeit gibt User Accounts so einzuschränken dass man damit nur an bestimmten Rechnern einloggen kann, ich werde wohl als erstes das implementieren.
Für ein sich änderndes Passwort das man nicht als Zettelnotiz deponieren muss sehe ich noch keine Lösung.
Bitte warten ..
Mitglied: DerWoWusste
23.08.2013, aktualisiert um 16:26 Uhr
Roamingprofile... dann kann ich das schon eher verstehen.
Lies mal http://technet.microsoft.com/en-us/library/cc738596(v=ws.10).aspx das bringt Dich weiter.

Disabling Roaming User Profiles on Certain Computers
You can prevent computers from receiving roaming profiles by enabling the Only allow local user profiles policy setting, which blocks roaming > profiles from being used on a computer.
Bitte warten ..
Ähnliche Inhalte
Windows Server
AD Userpasswörter setzen
gelöst Frage von WPFORGEWindows Server11 Kommentare

Hallo, wir haben einen Server 2012 R2 DC edition auf dem mehrere VMs mit gleichem OS laufen. 1 VM ...

Exchange Server
Text automatisch in Kalender eintragen
gelöst Frage von diematrix125Exchange Server2 Kommentare

Hallo! Ich stehe gerade vor folgendem Problem: Wir haben auf unserem Exchange 2010 verschiedene Meeting Räume erstellt. Bei einigen ...

Batch & Shell

Office365 Userpasswort per Powershell setzen

Tipp von GahmuretBatch & Shell4 Kommentare

Mit diesem Script wird das O365 Passwort eines Users gesetzt. Beim ersten Login wird er aufgefordert ein neues Passwort ...

Batch & Shell

Kalenderberechtigung für alle User und alle Kalender Automatisch setzen per shell

Frage von Dpole86Batch & Shell10 Kommentare

Guten Morgen Zusammen Ich habe bei einem Kunden die Aufgabe, das ich immer wieder die Kalenderberechtigungen anpassen muss und ...

Neue Wissensbeiträge
Ausbildung

Linux-Ausstieg in Niedersachsen - Windows statt Bugfix

Information von StefanKittel vor 1 TagAusbildung28 Kommentare

Sind ja nur Steuergelder

Speicherkarten

Neuer Speicherkartentyp - zunächst nur für Huawei-Smartphones (künftig auch für Notebooks u. Tablets?)

Tipp von VGem-e vor 3 TagenSpeicherkarten3 Kommentare

Servus, als ob das "Chaos" i.S. Speicherkarten noch nicht groß genug wäre?! Evtl. kommt dieser neue Kartentyp bald auch ...

Sicherheit

Diverse D-Link-Router durch drei Schwachstellen kompromittierbar

Information von kgborn vor 3 TagenSicherheit1 Kommentar

Hat jemand D-Link-Router in Verwendung? Einige Modelle sind sicherheitstechnisch offen wie ein Scheunentor. Äußerst unschöne Sache, aber nichts neues ...

Hardware

100.000 Mikrotik-Router ungefragt von Hacker abgesichert

Information von 7Gizmo7 vor 4 TagenHardware3 Kommentare

Hallo zusammen, da hier ja öfters mal von Mikrotik gesprochen wird. Trotz Updates klafft eine Sicherheitslücke in Hundertausenden Mikrotik-Routern. ...

Heiß diskutierte Inhalte
Ausbildung
Linux-Ausstieg in Niedersachsen - Windows statt Bugfix
Information von StefanKittelAusbildung25 Kommentare

Sind ja nur Steuergelder

Vmware
Offene LDAP-Server in AS
gelöst Frage von obi-wan-kenobiVmware19 Kommentare

Hallo alle Miteinander, ich habe ein Problem, unsere VM-Ware Appliance (Version. 6.5.0.10000) ist scheinbar angreifbar. Wir haben eben die ...

Windows 10
Windows 10 Spracherkennung - Eure Meinungen?
Frage von honeybeeWindows 1014 Kommentare

Hallo, wollte heute mal aus Neugier die Spracherkennung unter Windows 10 (Version 1803) ausprobieren und war mehr wie enttäuscht. ...

Windows Server
Zertifikat RemoteDesktop hinterlegen
gelöst Frage von Green14Windows Server12 Kommentare

Hallo zusammen. ich habe mehrere Server (WinSrv 2016). Die Server sind in keiner Domäne und keine Terminalserver. Ich verbinde ...