4
Kennwortrichtlinien - Einstiegskennwort Alter einschränken
Hallo an alle,
Habe mal eine allgemeine Frage:
Ist es möglich bei einem Windows Server 2008 R2, da Initialisierungskennwort, dass der Anwender bei der nächsten Anmeldung ändern muss,
von der Zeit her zu beschränken z.B. innerhalb der nächsten 24 Stunden zu ändern?
Falls nein, ist das über Zusatzsoftware möglich?
Vielen Dank für eure Antworten.
Thomas
Ist es möglich bei einem Windows Server 2008 R2, da Initialisierungskennwort, dass der Anwender bei der nächsten Anmeldung ändern muss,
von der Zeit her zu beschränken z.B. innerhalb der nächsten 24 Stunden zu ändern?
Falls nein, ist das über Zusatzsoftware möglich?
Vielen Dank für eure Antworten.
Thomas
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 153037
Url: https://administrator.de/contentid/153037
Printed on: April 16, 2024 at 14:04 o'clock
4 Comments
Latest comment
Wie meinst du das? wenn User X, der das Passwort ändern soll, sich nicht anmeldet, soll das vorläufige Kennwort nach 24h ein anderes sein?
LG
Tobi
LG
Tobi
Nein, er soll dann max. 24 Stunden (z.B.) die Möglichkeit haben, genau das Initialisierungskennwort eingeben zu können, damit er es ändern kann.
Dann muss er halt den Admin erneut bitte ein neues Einstiegskennwort (das dann wieder geändert werden muss) zu erstellen.
Dann muss er halt den Admin erneut bitte ein neues Einstiegskennwort (das dann wieder geändert werden muss) zu erstellen.
Wenn du einen neuen Benutzer erstellst, kannst du festlegen Kennwort muss bei der nächsten Anmeldung geändert werden aber sonst was gibts glaube ich nur mit teurer zusatzsoftware aber da kann ich dir leider auch keinen Tipp geben.
SORRY
SORRY
Nimm dir ein VBScript, das jeden Tag über die Nutzerkonten iteriert:
Die entsprechende Abfrage ist (das Datum mal ausgenommen):
pwdLastSet enthält das Datum, an dem das Passwort zuletzt geändert wurde (wenn 0 muss es beim nächsten Login geändert werden).userAccountControl enthält die Flags ob ein Konto gesperrt (0x2) ist.Die entsprechende Abfrage ist (das Datum mal ausgenommen):
(&(objectClass=person)(objectCategory=user)(pwdLastSet=0))