Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Kennwörter über Gruppenrichtlinie ändern WS2K Server

Mitglied: silversurfer

silversurfer (Level 1) - Jetzt verbinden

15.09.2006, aktualisiert 17.09.2006, 4973 Aufrufe, 3 Kommentare

Hallo zusammen,

bei uns in der Firma wurde bisher das Ändern der Kennwörter ziemlich Stiefmütterlich behandelt.
Ich habe in der Gruppenrichtlinie des Servers das Kennwortalter auf 999 Tage gesetzt.
Da ich aber in zukunft eine änderung der Passwörter erzeingen will, muss ich diese Gruppenrichtlinie abändern.

Jetzt meine Frage:

Wenn ich das Kennwortalter bsp. auf 60 tage stelle, müssen dann ALLE Netzwerkuser am nächsten Tag ihr Kennwort ändern, da das alte ja wesentlich älter war, oder läuft die Zeit bis zur nächsten Änderung ab Erstellung der Richtlinie?

Danke für alle kommenden Tips )
Mitglied: Weasel1969
16.09.2006 um 01:35 Uhr
Servus

da dies eine neue Richtline tritt diese auch erst mit dem "secedit/refresh " oder " gpupdate" in Kraft und verhält sich folgendermaßen :

Ab dem Zeitpunkt der Anmeldung des Users X läuft der Zähler von 60 runter ...
Danach ist ein KW-Wechsel erforderlich.

D.h. : du kannst nicht definieren das am jeden 1. eines Monats das KW geändert wird.
(Ausser du erstellst / verwendest eine ADM Vorlage die dir dies ermöglich - habe ich aber selbst noch nie gemacht/benötigt )

Gruß,
Andy
Bitte warten ..
Mitglied: DaSam
16.09.2006 um 10:54 Uhr
Hola,

bist Du Dir da sicher? IMO rechnet Windows den Wert (Today - PWLastChange) > MaxPWDAge aus und "bittet" den Benutzer, falls obige Annahme wahr ist, den Benutzer um den Passwortwechsel (also vermutlich bei der nächsten Anmeldung - da wird ja auch die GPO für den Benutzer auf jeden Fall ausgewertet).

BTW: Die Gruppenrichtlinie auf dem Server hilft Dir da nicht viel - da kann man das zwar einstellen, gilt aber dann nur für lokale Benutzer. Willst Du das Domäneweit ändern, so musst Du das in den Domain Ploicy einstellen - es gilt NUR DORT!

Tip: Schreib' Deinen lieben Benutzern eine eMail, dass sie bei der nächsten Anmeldung Ihr Passwort manuell ändern sollen bzw. das innerhalb einer Woche erledigen sollen. Prinzipiell hast Du ja kein Problem damit, so lange sich die User interaktiv anmelden. Wollen Benutzer z.B. über FTP rein, dann haben die dort gar keine Chance, das Passwort zu ändern und können sich auch nicht anmelden.

cu,
Alex
Bitte warten ..
Mitglied: silversurfer
17.09.2006 um 21:14 Uhr
hallo,

erstmal danke für die Tips.
da es sich hier noch überschaubar um ca. 40 User handelt, werde ich in den Konteneigenschaften manuell Abteilungsweise "Kennwort ändern bei der nächsten Anmeldung" einstellen. Ich muss das leider Abteilungsweise machen, da es immer noch User gibt die die Meldungen vom OS nicht lesen Können,bzw. wollen und lieber zu Hörer greifen und die EDV anrufen
Wenn dann alle User das KW geändert haben, dann stelle ich die Richtlinie auf die gewünschten 60 Tage.

Gruß Markus (silversurfer)
Bitte warten ..
Ähnliche Inhalte
Windows Server

User können Kennwörter nicht ändern

gelöst Frage von platinWindows Server3 Kommentare

Hallo zusammen, ich habe eine frisch aufgesetzte und kaum konfigurierte Windows Domäne basierend auf Server 2012 R2. Dort habe ...

Windows Server

Kennwort ändern in Citrix-Desktop

gelöst Frage von thaefligerWindows Server7 Kommentare

Hallo zusammen Wir arbeiten mit Published Desktops auf Citrix Xenapp 6.5. Für die User ist Ctrl+Alt+Delete bzw. Ctrl+Alt+End gesperrt ...

Windows Userverwaltung

Lokalen Bentuzer Kennwort Ändern

gelöst Frage von Adnan88Windows Userverwaltung9 Kommentare

Hallo, ich würde gerne auf jedem Client die wir haben das lokale Kennwort des Admin ändern. Ich würde das ...

Windows Server

Windows Server 2012 R2 Kennwort ändern für Domäne

gelöst Frage von Hendrik2586Windows Server5 Kommentare

Hallo meine Lieben , ich hab da mal eine kurze Frage. Mein Chef möchte das sich zu morgen alle ...

Neue Wissensbeiträge
E-Mail
Email-Apps und Verhalten bei Pop3
Erfahrungsbericht von kfranzk vor 1 TagE-Mail6 Kommentare

Hallo Freunde, da mir mein diesbezüglicher Faden als gelöst markiert wurde, muss ich hier neu aufsetzen. Ich arbeite bewusst ...

Hyper-V

Optimiertes Ubuntu per Microsoft Hyper-V-Schnellerstellung verfügbar

Anleitung von Frank vor 1 TagHyper-V

Für Microsofts Virtualisierungssoftware Hyper-V ist ab sofort auch ein optimiertes Ubuntu 18.04.1 LTS verfügbar. In der "Hyper-V-Schnellerstellung" App, die ...

Sicherheits-Tools

Trend Micro WorryFree Business Security (WFBS) 10 - neuer Patch 1470 verfügbar

Tipp von VGem-e vor 1 TagSicherheits-Tools1 Kommentar

Servus, mal sehen, ob mit Patch 1470, zu finden unter dann die angeblich fehlerhafte Funktion, die unter W10 im ...

Server-Hardware

Lösung für Ersatz eines defekter Raid-Controllers

Anleitung von wellknown vor 1 TagServer-Hardware4 Kommentare

Hallo, da ich nichts gefunden habe und selbst eine Lösung brauchte, hier eine kleine Anleitung für alle die vor ...

Heiß diskutierte Inhalte
Windows Server
Mit der alten Domäneprofil anmelden ohne Server
gelöst Frage von SyosseWindows Server37 Kommentare

Hallo Jungs Folgendes Szenario: Ich habe bei einem sehr kleinen Unternehmen (2Personen) den Server migriert, soweit hat alles geklappt. ...

Sicherheits-Tools
Virenprogramm lässt Programme nicht starten
Frage von SurferGirlSicherheits-Tools23 Kommentare

Hallo, ich bin neu hier, ich hoffe ich habe die richtige Rubrik gewählt. Falls nicht, tut es mir leid. ...

Windows Server
SQL Server Instanz (Eplan) auf WIN 2008 RC2 Server frisst RAM ohne Limit
Frage von derinderinderinWindows Server17 Kommentare

Hallo Zusammen, Wir haben hier einen Windows 2008 RC2 Server. Darauf läuft ein SQL Server Express 2014 Version 12.0.4232.0. ...

Windows 10
Best Practice für Schulungsräume
Frage von Sn0wFoxWindows 1016 Kommentare

Hallo, leider bin ich auch nach langer Suche nicht auf eine zufriedenstellende Nicht-Cloud-Lösung gestoßen und wollte mal Fragen ob ...