platin
Goto Top

User können Kennwörter nicht ändern

Hallo zusammen,


ich habe eine frisch aufgesetzte und kaum konfigurierte Windows Domäne basierend auf Server 2012 R2.

Dort habe ich per diesem Befehl die Kennwörter der User gleich gesetzt:

Get-ADUser -Filter * -SearchScope Subtree -SearchBase "OU=Department,OU=Users,DC=corp,DC=acme-widgets,DC=local" | Set-ADAccountPassword -Reset -NewPassword (ConvertTo-SecureString -AsPlainText "New Password Here" -Force)

Witziger weise können die Benutzer ihre Kennwörter nicht ändern, es kommt immer:

"Das Kennwort kann nicht aktualisiert werden. Der Wert, der als neues Kennwort angegeben wurde, entspricht nicht der Kennwortrichtlinie der Domäne. Überprüfen Sie die Kennwortänge, die Komplexibilität des Kennworts und die Anforderungen bezüglich früherer Kennwörter."

Die Kennwortrichtlinie ist standard in der Default Domain Policy.

Kennwörter die vergeben werden wollen, entsprechen definitiv der Richtlinie.

Jemand eine Idee?

Danke.

Grüße

platin

Content-Key: 260905

Url: https://administrator.de/contentid/260905

Ausgedruckt am: 19.03.2024 um 04:03 Uhr

Mitglied: colinardo
Lösung colinardo 23.01.2015 aktualisiert um 11:05:23 Uhr
Goto Top
Hallo platin,
Die Kennwortrichtlinie ist standard in der Default Domain Policy.
Stichwort Minimum Password age
Standardmäßig steht dieser Wert auf 1 Tag. Wenn du die Passwörter also heute zurückgesetzt hast kann innerhalb von 24 Stunden keiner sein Password ändern. Wenn du die Policy in diesem Wert auf 0 setzt dann können sie es immer.

Grüße Uwe
Mitglied: BernhardMeierrose
Lösung BernhardMeierrose 23.01.2015 aktualisiert um 11:05:26 Uhr
Goto Top
Moin,

Standardmäßig ist das Minimal-Alter des Kennworts auf 1 Tag gesetzt. Also entweder abwarten oder den Wert auf 0 setzen.

Gruß
Bernhard
Ups, da war jemand schneller face-smile
Mitglied: platin
platin 23.01.2015 um 12:36:09 Uhr
Goto Top
Vielen Dank! Das war die Lösung... Wald vor lauter Bäumen und so... face-sad