Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Kontorichtlinien SBS W2K3 ändern und anwenden, aber wie ?

Frage Sicherheit Tipps & Tricks

Mitglied: 14427

14427 (Level 1)

13.12.2005, aktualisiert 19.12.2005, 7794 Aufrufe, 5 Kommentare

Hallo,
ich muss bei mir im Unternehmen die Kennwortrichtlinie ändern, da unsere User sonst überfordert sind. Ich habe in der GPO die Kennwortrichtlinien verändert und am DC auch mit gpupdate /force durchgedrückt. Wenn ich jetzt einem User das Passwort zurücksetze und das Häcken "Kennwort bei nächster Anmeldung ändern" aktiviere, werden aber trotzen die Kennwortrichtlinien beim User abgefragt.
Ich nenne mal ein Beispiel: Der User muss sein Kennwort ändern und bekommt von mir ein Standard-KW zugewiesen, welches er bei der nächsten Anmeldung ändern muss. Das macht der User dann, und macht da einen "Fehler" den ich dann nicht nachprüfen kann. Standardmäßig kommt der Anruf "mit meinem Passwort stimmt was nicht". Jetzt setze ich das Passwort wieder zurück. Der User gibt sein "neues" Passwort ein, was dann "zufällig" das gleiche ist, wie das alte. Da mault dann die Sicherheitsrichtlinie und genau das muss ich abschalten. Hab ich eigentlich gemacht, nur funktioniert es nicht.

Ich bitte dringend um Hilfe, da mich meine User wahnsinnig machen...

Gruß
Stefan
Mitglied: Atti58
13.12.2005 um 13:15 Uhr
An welcher Stelle bzw. zu welchem Gruppenrichtlinienobjet hast Du denn die Policy gesetzt?

Gruß

Atti
Bitte warten ..
Mitglied: 14427
13.12.2005 um 13:51 Uhr
Ich hab mir die Default Domain Policy vorgenommen und auch die SBS Kennwortrichtlinien. DDP ist an erster Stelle.
Bitte warten ..
Mitglied: Atti58
13.12.2005 um 14:11 Uhr
Hast Du für Deine Computer denn eine eingene Organisationseinheit angelegt? Ich bin nicht sicher, wie Win2k3 darauf reagiert, wenn die Computer "nur" in einer Gruppe stehen, ob die Richtlinien da überhaupt greifen ...

Gruß

Atti
Bitte warten ..
Mitglied: wiri
19.12.2005 um 12:59 Uhr
Ich hab mir die Default Domain Policy
vorgenommen und auch die SBS
Kennwortrichtlinien. DDP ist an erster
Stelle.
d.h. du hast eine eingens nur Kennwörter auf Domänenebene Policy, das ist schon mal gut.
welche Settings hast du denn gesetzt in der comuter conf/windows setting/security/account policies/password pol

psw history,
max age
min age
psw length
komplex enabled

account lockout treshold
reset account


hast du Reiheinfolge so gesetzt das die KennwortPolicy als erstes und ohne Vorrang gesetzt ist? das ist sehr wichtig.
sonst brauchst du nichts machen , keine Umgruppieren von Computern , da es ja eine Domainpolicy ist!
Bitte warten ..
Mitglied: wiri
19.12.2005 um 13:05 Uhr
hab noch was vergessen:
bitte noch im Scope beim security filtering
authentificated users eintragen
im Scope location den Domänenname auf enforced, link enabled
und in der Delegation
authentificated users read permission,
domain admins edit, del, mod permission
dann im details
gpo status auf enabled



viel erfolg
willi
Bitte warten ..
Ähnliche Inhalte
Exchange Server
Deinstallaton eines Exchange von W2k3 SBS
Frage von ulangeExchange Server3 Kommentare

Hallo, ich soll von einem W2k3 SBS den Exchange deinstallieren. Die Domäne soll auf eine W2k8 STd. übernommen werden. ...

Datenbanken
Access Datenbank Datei ändern und auf andere Dateien anwenden
Frage von MetamorDatenbanken4 Kommentare

Hallo, eine Access Datenbank soll entwickelt werden, dann kopiert und jede für sich benutzt werden, mit eigenen Datensätzen. Soweit ...

Entwicklung
Mockup - Tool für Anwender
gelöst Frage von ernownEntwicklung2 Kommentare

Hi Community, habe mal eine Frage, da ich auf der Suche nach einem einfachen, möglichst kostengünstigen Mockup- bzw. Storytelling-Tool ...

Batch & Shell
Batchdatei auch in den Unterverzeichnissen anwenden
Frage von joejoestoBatch & Shell7 Kommentare

Hallo aus Norddeutschland Ich habe eine Batchdatei mit folgendem Inhalt erstll : diese liegt in dem Verzeichniss in dem ...

Neue Wissensbeiträge
Perl

Perl hat heute Geburtstag: 30 Jahre Perl: Lange Gesichter zum Geburtstag

Information von Penny.Cilin vor 3 StundenPerl2 Kommentare

Hallo, auch wenn es wenige wissen und noch weniger Leute es nutzen. Perl hat heute Geburtstag. 30 Jahre Perl ...

Sicherheit

Blackberry stirbt - Keine Updates für Priv mehr

Tipp von certifiedit.net vor 4 StundenSicherheit

Blackberry wird zu einer 08/15 Firma und geht wohl mehr und mehr den Weg, den HTC schon ging. Von ...

Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 2 TagenWindows 1010 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 2 TagenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
gelöst Frage von HelloWorldBatch & Shell21 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

Netzwerkgrundlagen
Belibiges Teilnetz einer Subnetzmaske rausfinden?
gelöst Frage von CenuzeNetzwerkgrundlagen17 Kommentare

Wundervollen Gutentag, mittlerweile kann ich Subnetting so einigermaßen, aber ein Problem habe ich noch. Netzwerkadresse und Boradcast errechnen ist ...

LAN, WAN, Wireless
WLAN Reichweite erhöhen mit neuer Antenne
gelöst Frage von gdconsultLAN, WAN, Wireless12 Kommentare

Hallo, ich besitze einen TL-WN722N USB-WLAN Dongle mit einer richtigen Antenne. Ich frage mich jetzt ob man die Reichweite ...

Windows Server
Logging von "gesendeten Nachrichten" auf Terminalservern
gelöst Frage von Z3R0C0MM4N0THiN6Windows Server10 Kommentare

Hallo zusammen, kann mir jemand auf kurzem Wege sagen ob 1) die per Task-Manager (oder damals tsadmin) an Benutzer ...