Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Mehrere Kennwortrichtlinien in Server 2008 (Password Settings Objects)

Frage Microsoft Windows Server

Mitglied: Gironymus

Gironymus (Level 1) - Jetzt verbinden

01.06.2010 um 07:53 Uhr, 5031 Aufrufe

Hallo zusammen,

da ich gerade mit den neuen Password Settings Objects in Windows Server 2008 experimentiere, bin ich leider auf ein paar kleinere Dinge gestoßen bei denen ich nicht weiterkomme und ich hoffe ihr könnt mir helfen.

Vorab: In der Test-AD gibt es folgende allgemeine Kennwortrichtlinie:

Komplexitätsregeln: Nein
Kennwortchronik: 1 Kennwort
Maximales Kennwortalter: 42 Tage
Minimale Kennwortlänge: 0 Zeichen
Minimales Kennwortalter: 0 Tage

Ich habe dann ein neues Objekt angelegt und dieses auch einem Testuser zugeordnet. Das Objekt hat natürlich andere Regeln und zwar:

Komplexitätsregeln: Ja
Kennwortchronik: 10 Tage
Maximales Kennwortalter 60 Tage
Minimale Kennwortlänge: 6
Minimales Kennwortalter: 2

Wenn ich mich jetzt mit dem Testuser anmelde, sagt er mir auch, dass mein Kennwort abgelaufen ist und ich ein neues vergeben muss.

Testweise gebe ich jetzt ein mal "a" ein um zu schauen welche Richtlinie angewendet wird. Da anschließend eine Fehlermeldung kommt,
gehe ich davon aus, dass das Objekt angewendet wird, da die Richtlinie ein solches Kennwort zulassen würde.

Leider ist die Fehlermeldung bzw. der Hinweis von Windows beim Ändern des Kennwortes mehr als dürftig. Er lautet:

"Das Kennwort muss aus mindestens 0 Zeichen bestehen. Es darf nicht mit einem der letzten 1 Kennwörter identisch sein und muss mindestens 0 Tage alt sein.
Geben Sie ein anderes Kennwort ein. Geben Sie ein Kennwort in beide Textfelder ein, das diesen Anforderungen entspricht."

Leider stimmen aber alle Angaben überhaupt nicht mit dem Objekt überein sondern werden aus der Richtlinie gezogen. Angewendet werden aber die Einstellungen des Objekts.
Ist das ein Bug oder kann ich den Text irgendwo überarbeiten?

Da wären wir auch beim zweiten Punkt. Dadurch das das Kennwort Komplexitätsregeln einhalten muss, wäre es gut dies auch in dem Hinweis dem User mitzuteilen bzw. am besten noch ihm zu sagen welche einzelnen Punkte diese Komplexitätsregeln enthalten und welche er vielleicht nicht benutzt hat.

Wenn ich das so im Unternehmen einsetzen würde, will ich nicht wissen wie oft mein Telefon klingelt.

Ich hoffe ihr könnt mir helfen.

Gruß
Giro
Ähnliche Inhalte
Windows Server
gelöst Windows Server 2008 32 bit ISO für Volume License Keys (6)

Frage von seppo123 zum Thema Windows Server ...

Windows Server
Lizenzierungsfrage zu Server 2008 R2 DSP OEI DVD 1- 4 CPU (1)

Frage von Leo-le zum Thema Windows Server ...

Festplatten, SSD, Raid
gelöst Windows Server 2008 R2 Platte spiegeln - unterschiedliche Platten? (2)

Frage von imacer zum Thema Festplatten, SSD, Raid ...

Datenbanken
SQL Server 2008 R2 iso (3)

Frage von Doktore77 zum Thema Datenbanken ...

Neue Wissensbeiträge
Batch & Shell

Batch - ein paar Basics die man kennen sollte

Tipp von Pedant zum Thema Batch & Shell ...

Microsoft

Restrictor: Profi-Schutz für jedes Window

(6)

Tipp von AlFalcone zum Thema Microsoft ...

Batch & Shell

Batch zum Zurücksetzen eines lokalen Profils

Tipp von Mr.Error zum Thema Batch & Shell ...

Heiß diskutierte Inhalte
Hosting & Housing
gelöst Webserver bei WIX, aber DNS Server wo anders (9)

Frage von laster zum Thema Hosting & Housing ...

Microsoft Office
gelöst Excel Dateien durchsuchen und Teile extrahieren (7)

Frage von Beranavan zum Thema Microsoft Office ...

Router & Routing
Standortvernetzung von drei Standorten (6)

Frage von meinsm zum Thema Router & Routing ...