Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Mehrere Kennwortrichtlinien in Server 2008 (Password Settings Objects)

Frage Microsoft Windows Server

Mitglied: Gironymus

Gironymus (Level 1) - Jetzt verbinden

01.06.2010 um 07:53 Uhr, 5041 Aufrufe

Hallo zusammen,

da ich gerade mit den neuen Password Settings Objects in Windows Server 2008 experimentiere, bin ich leider auf ein paar kleinere Dinge gestoßen bei denen ich nicht weiterkomme und ich hoffe ihr könnt mir helfen.

Vorab: In der Test-AD gibt es folgende allgemeine Kennwortrichtlinie:

Komplexitätsregeln: Nein
Kennwortchronik: 1 Kennwort
Maximales Kennwortalter: 42 Tage
Minimale Kennwortlänge: 0 Zeichen
Minimales Kennwortalter: 0 Tage

Ich habe dann ein neues Objekt angelegt und dieses auch einem Testuser zugeordnet. Das Objekt hat natürlich andere Regeln und zwar:

Komplexitätsregeln: Ja
Kennwortchronik: 10 Tage
Maximales Kennwortalter 60 Tage
Minimale Kennwortlänge: 6
Minimales Kennwortalter: 2

Wenn ich mich jetzt mit dem Testuser anmelde, sagt er mir auch, dass mein Kennwort abgelaufen ist und ich ein neues vergeben muss.

Testweise gebe ich jetzt ein mal "a" ein um zu schauen welche Richtlinie angewendet wird. Da anschließend eine Fehlermeldung kommt,
gehe ich davon aus, dass das Objekt angewendet wird, da die Richtlinie ein solches Kennwort zulassen würde.

Leider ist die Fehlermeldung bzw. der Hinweis von Windows beim Ändern des Kennwortes mehr als dürftig. Er lautet:

"Das Kennwort muss aus mindestens 0 Zeichen bestehen. Es darf nicht mit einem der letzten 1 Kennwörter identisch sein und muss mindestens 0 Tage alt sein.
Geben Sie ein anderes Kennwort ein. Geben Sie ein Kennwort in beide Textfelder ein, das diesen Anforderungen entspricht."

Leider stimmen aber alle Angaben überhaupt nicht mit dem Objekt überein sondern werden aus der Richtlinie gezogen. Angewendet werden aber die Einstellungen des Objekts.
Ist das ein Bug oder kann ich den Text irgendwo überarbeiten?

Da wären wir auch beim zweiten Punkt. Dadurch das das Kennwort Komplexitätsregeln einhalten muss, wäre es gut dies auch in dem Hinweis dem User mitzuteilen bzw. am besten noch ihm zu sagen welche einzelnen Punkte diese Komplexitätsregeln enthalten und welche er vielleicht nicht benutzt hat.

Wenn ich das so im Unternehmen einsetzen würde, will ich nicht wissen wie oft mein Telefon klingelt.

Ich hoffe ihr könnt mir helfen.

Gruß
Giro
Ähnliche Inhalte
Windows Server
gelöst Server 2016 - AD - Kennwortrichtlinie (3)

Frage von chb1982 zum Thema Windows Server ...

Microsoft
Password management (3)

Frage von TECHGENE zum Thema Microsoft ...

VB for Applications
gelöst Vbscript Fehlercode: Object required (2)

Frage von aletri zum Thema VB for Applications ...

Neue Wissensbeiträge
Linux Netzwerk

Ping und das einstellbare Bytepattern

(1)

Erfahrungsbericht von LordGurke zum Thema Linux Netzwerk ...

Windows Update

Microsoft Update KB4034664 verursacht Probleme mit Multimonitor-Systemen

(3)

Tipp von beidermachtvongreyscull zum Thema Windows Update ...

Viren und Trojaner

CNC-Fräsen von MECANUMERIC werden (ggf.) mit Viren, Trojanern, Würmern ausgeliefert

(4)

Erfahrungsbericht von anteNope zum Thema Viren und Trojaner ...

Heiß diskutierte Inhalte
SAN, NAS, DAS
MSA 2050 RAID Konfig (30)

Frage von Leo-le zum Thema SAN, NAS, DAS ...

Microsoft Office
Office Druck fehler (14)

Frage von DaistwasimBusch zum Thema Microsoft Office ...

Festplatten, SSD, Raid
Uninitialisierte Festplatte - Daten retten (11)

Frage von peterla zum Thema Festplatten, SSD, Raid ...

Netzwerkmanagement
Windows Server 2008 R2: "netsh reset" nicht verfügbar? (11)

Frage von RickTucker zum Thema Netzwerkmanagement ...