Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Kennwörter über Gruppenrichtlinie ändern WS2K Server

Frage Microsoft Windows Server

Mitglied: silversurfer

silversurfer (Level 1) - Jetzt verbinden

15.09.2006, aktualisiert 17.09.2006, 4926 Aufrufe, 3 Kommentare

Hallo zusammen,

bei uns in der Firma wurde bisher das Ändern der Kennwörter ziemlich Stiefmütterlich behandelt.
Ich habe in der Gruppenrichtlinie des Servers das Kennwortalter auf 999 Tage gesetzt.
Da ich aber in zukunft eine änderung der Passwörter erzeingen will, muss ich diese Gruppenrichtlinie abändern.

Jetzt meine Frage:

Wenn ich das Kennwortalter bsp. auf 60 tage stelle, müssen dann ALLE Netzwerkuser am nächsten Tag ihr Kennwort ändern, da das alte ja wesentlich älter war, oder läuft die Zeit bis zur nächsten Änderung ab Erstellung der Richtlinie?

Danke für alle kommenden Tips )
Mitglied: Weasel1969
16.09.2006 um 01:35 Uhr
Servus

da dies eine neue Richtline tritt diese auch erst mit dem "secedit/refresh " oder " gpupdate" in Kraft und verhält sich folgendermaßen :

Ab dem Zeitpunkt der Anmeldung des Users X läuft der Zähler von 60 runter ...
Danach ist ein KW-Wechsel erforderlich.

D.h. : du kannst nicht definieren das am jeden 1. eines Monats das KW geändert wird.
(Ausser du erstellst / verwendest eine ADM Vorlage die dir dies ermöglich - habe ich aber selbst noch nie gemacht/benötigt )

Gruß,
Andy
Bitte warten ..
Mitglied: DaSam
16.09.2006 um 10:54 Uhr
Hola,

bist Du Dir da sicher? IMO rechnet Windows den Wert (Today - PWLastChange) > MaxPWDAge aus und "bittet" den Benutzer, falls obige Annahme wahr ist, den Benutzer um den Passwortwechsel (also vermutlich bei der nächsten Anmeldung - da wird ja auch die GPO für den Benutzer auf jeden Fall ausgewertet).

BTW: Die Gruppenrichtlinie auf dem Server hilft Dir da nicht viel - da kann man das zwar einstellen, gilt aber dann nur für lokale Benutzer. Willst Du das Domäneweit ändern, so musst Du das in den Domain Ploicy einstellen - es gilt NUR DORT!

Tip: Schreib' Deinen lieben Benutzern eine eMail, dass sie bei der nächsten Anmeldung Ihr Passwort manuell ändern sollen bzw. das innerhalb einer Woche erledigen sollen. Prinzipiell hast Du ja kein Problem damit, so lange sich die User interaktiv anmelden. Wollen Benutzer z.B. über FTP rein, dann haben die dort gar keine Chance, das Passwort zu ändern und können sich auch nicht anmelden.

cu,
Alex
Bitte warten ..
Mitglied: silversurfer
17.09.2006 um 21:14 Uhr
hallo,

erstmal danke für die Tips.
da es sich hier noch überschaubar um ca. 40 User handelt, werde ich in den Konteneigenschaften manuell Abteilungsweise "Kennwort ändern bei der nächsten Anmeldung" einstellen. Ich muss das leider Abteilungsweise machen, da es immer noch User gibt die die Meldungen vom OS nicht lesen Können,bzw. wollen und lieber zu Hörer greifen und die EDV anrufen
Wenn dann alle User das KW geändert haben, dann stelle ich die Richtlinie auf die gewünschten 60 Tage.

Gruß Markus (silversurfer)
Bitte warten ..
Neuester Wissensbeitrag
Ähnliche Inhalte
Microsoft
gelöst SFirm Datenbankpfad auf RDP-Server ändern (3)

Frage von FA-jka zum Thema Microsoft ...

Windows Server
RPC Server ändern (2)

Frage von DerNeueITler zum Thema Windows Server ...

Server
gelöst Client bei Windows Server 2003 ändern (5)

Frage von Therealcookie zum Thema Server ...

Heiß diskutierte Inhalte
Windows Userverwaltung
Ausgeschiedene Mitarbeiter im Unternehmen - was tun mit den AD Konten? (32)

Frage von patz223 zum Thema Windows Userverwaltung ...

LAN, WAN, Wireless
FritzBox, zwei Server, verschiedene Netze (21)

Frage von DavidGl zum Thema LAN, WAN, Wireless ...

Viren und Trojaner
Aufgepasst: Neue Ransomware Goldeneye verbreitet sich rasant (20)

Link von Penny.Cilin zum Thema Viren und Trojaner ...

Windows Netzwerk
Windows 10 RDP geht nicht (18)

Frage von Fiasko zum Thema Windows Netzwerk ...