Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Kontorichtlinien SBS W2K3 ändern und anwenden, aber wie ?

Mitglied: 14427

14427 (Level 1)

13.12.2005, aktualisiert 19.12.2005, 7813 Aufrufe, 5 Kommentare

Hallo,
ich muss bei mir im Unternehmen die Kennwortrichtlinie ändern, da unsere User sonst überfordert sind. Ich habe in der GPO die Kennwortrichtlinien verändert und am DC auch mit gpupdate /force durchgedrückt. Wenn ich jetzt einem User das Passwort zurücksetze und das Häcken "Kennwort bei nächster Anmeldung ändern" aktiviere, werden aber trotzen die Kennwortrichtlinien beim User abgefragt.
Ich nenne mal ein Beispiel: Der User muss sein Kennwort ändern und bekommt von mir ein Standard-KW zugewiesen, welches er bei der nächsten Anmeldung ändern muss. Das macht der User dann, und macht da einen "Fehler" den ich dann nicht nachprüfen kann. Standardmäßig kommt der Anruf "mit meinem Passwort stimmt was nicht". Jetzt setze ich das Passwort wieder zurück. Der User gibt sein "neues" Passwort ein, was dann "zufällig" das gleiche ist, wie das alte. Da mault dann die Sicherheitsrichtlinie und genau das muss ich abschalten. Hab ich eigentlich gemacht, nur funktioniert es nicht.

Ich bitte dringend um Hilfe, da mich meine User wahnsinnig machen...

Gruß
Stefan
Mitglied: Atti58
13.12.2005 um 13:15 Uhr
An welcher Stelle bzw. zu welchem Gruppenrichtlinienobjet hast Du denn die Policy gesetzt?

Gruß

Atti
Bitte warten ..
Mitglied: 14427
13.12.2005 um 13:51 Uhr
Ich hab mir die Default Domain Policy vorgenommen und auch die SBS Kennwortrichtlinien. DDP ist an erster Stelle.
Bitte warten ..
Mitglied: Atti58
13.12.2005 um 14:11 Uhr
Hast Du für Deine Computer denn eine eingene Organisationseinheit angelegt? Ich bin nicht sicher, wie Win2k3 darauf reagiert, wenn die Computer "nur" in einer Gruppe stehen, ob die Richtlinien da überhaupt greifen ...

Gruß

Atti
Bitte warten ..
Mitglied: wiri
19.12.2005 um 12:59 Uhr
Ich hab mir die Default Domain Policy
vorgenommen und auch die SBS
Kennwortrichtlinien. DDP ist an erster
Stelle.
d.h. du hast eine eingens nur Kennwörter auf Domänenebene Policy, das ist schon mal gut.
welche Settings hast du denn gesetzt in der comuter conf/windows setting/security/account policies/password pol

psw history,
max age
min age
psw length
komplex enabled

account lockout treshold
reset account


hast du Reiheinfolge so gesetzt das die KennwortPolicy als erstes und ohne Vorrang gesetzt ist? das ist sehr wichtig.
sonst brauchst du nichts machen , keine Umgruppieren von Computern , da es ja eine Domainpolicy ist!
Bitte warten ..
Mitglied: wiri
19.12.2005 um 13:05 Uhr
hab noch was vergessen:
bitte noch im Scope beim security filtering
authentificated users eintragen
im Scope location den Domänenname auf enforced, link enabled
und in der Delegation
authentificated users read permission,
domain admins edit, del, mod permission
dann im details
gpo status auf enabled



viel erfolg
willi
Bitte warten ..
Ähnliche Inhalte
Datenbanken

Access Datenbank Datei ändern und auf andere Dateien anwenden

Frage von MetamorDatenbanken4 Kommentare

Hallo, eine Access Datenbank soll entwickelt werden, dann kopiert und jede für sich benutzt werden, mit eigenen Datensätzen. Soweit ...

Entwicklung

Mockup - Tool für Anwender

gelöst Frage von ernownEntwicklung2 Kommentare

Hi Community, habe mal eine Frage, da ich auf der Suche nach einem einfachen, möglichst kostengünstigen Mockup- bzw. Storytelling-Tool ...

Batch & Shell

Batchdatei auch in den Unterverzeichnissen anwenden

Frage von joejoestoBatch & Shell7 Kommentare

Hallo aus Norddeutschland Ich habe eine Batchdatei mit folgendem Inhalt erstll : diese liegt in dem Verzeichniss in dem ...

Windows Userverwaltung

GPO: Benutzerkonfiguration nicht auf Server anwenden

gelöst Frage von KMUlifeWindows Userverwaltung9 Kommentare

Hallo zusammen! Ich habe eine Frage bezüglich den Computer/Benutzerkonfigurationen. Ich weiss nicht ob ich was Grundlegendes an der OU-Struktur ...

Neue Wissensbeiträge
Verschlüsselung & Zertifikate
Meine Wissenssammlung zu Bitlocker
Erfahrungsbericht von DerWoWusste vor 16 StundenVerschlüsselung & Zertifikate2 Kommentare

Die Motivation für diesen Beitrag waren die vielen Posts rund um dieses Thema, die deutlich machen, wie viele Einzelaspekte ...

E-Mail
Email-Apps und Verhalten bei Pop3
Erfahrungsbericht von kfranzk vor 2 TagenE-Mail11 Kommentare

Hallo Freunde, da mir mein diesbezüglicher Faden als gelöst markiert wurde, muss ich hier neu aufsetzen. Ich arbeite bewusst ...

Hyper-V

Optimiertes Ubuntu per Microsoft Hyper-V-Schnellerstellung verfügbar

Anleitung von Frank vor 2 TagenHyper-V

Für Microsofts Virtualisierungssoftware Hyper-V ist ab sofort auch ein optimiertes Ubuntu 18.04.1 LTS verfügbar. In der "Hyper-V-Schnellerstellung" App, die ...

Sicherheits-Tools

Trend Micro WorryFree Business Security (WFBS) 10 - neuer Patch 1470 verfügbar

Tipp von VGem-e vor 2 TagenSicherheits-Tools1 Kommentar

Servus, mal sehen, ob mit Patch 1470, zu finden unter dann die angeblich fehlerhafte Funktion, die unter W10 im ...

Heiß diskutierte Inhalte
Netzwerke
Hilfe bei der Planung meines Heimnetzwerks
Frage von DHD082Netzwerke14 Kommentare

Hallo zusammen, wir bauen gerade ein Einfamilienhaus, welches ich mit einem Heimnetzwerk ausstatten möchte. Da ich zwar auch in ...

Datenschutz
Gilt ein Ransomware-Befall als Datenpanne nach DSGVO?
Frage von MOS6581Datenschutz14 Kommentare

Moin Kollegen, wenn sich jemand Ransomware einfängt und dadurch bspw. Kundendaten verschlüsselt werden; gilt dies dann als meldepflichtige Datenpanne ...

Tipps & Tricks
Nagstamon und PRTG Monitoring
Frage von Der.ITlerTipps & Tricks13 Kommentare

Hallo Ihr, heute am Sonntag bin ich mal früh aufgestanden um mich mit dem Problem von Gestern zu beschäftigen. ...

Hardware
Sophos SG135 - Routing
Frage von Xaero1982Hardware13 Kommentare

Moin Zusammen, ich ersetze gerade nen alten Cisco DualWAN Router durch eine SG 135. Ich muss bestimmte Ziele über ...