Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Mehrere Kennwortrichtlinien in Server 2008 (Password Settings Objects)

Frage Microsoft Windows Server

Mitglied: Gironymus

Gironymus (Level 1) - Jetzt verbinden

01.06.2010 um 07:53 Uhr, 5020 Aufrufe

Hallo zusammen,

da ich gerade mit den neuen Password Settings Objects in Windows Server 2008 experimentiere, bin ich leider auf ein paar kleinere Dinge gestoßen bei denen ich nicht weiterkomme und ich hoffe ihr könnt mir helfen.

Vorab: In der Test-AD gibt es folgende allgemeine Kennwortrichtlinie:

Komplexitätsregeln: Nein
Kennwortchronik: 1 Kennwort
Maximales Kennwortalter: 42 Tage
Minimale Kennwortlänge: 0 Zeichen
Minimales Kennwortalter: 0 Tage

Ich habe dann ein neues Objekt angelegt und dieses auch einem Testuser zugeordnet. Das Objekt hat natürlich andere Regeln und zwar:

Komplexitätsregeln: Ja
Kennwortchronik: 10 Tage
Maximales Kennwortalter 60 Tage
Minimale Kennwortlänge: 6
Minimales Kennwortalter: 2

Wenn ich mich jetzt mit dem Testuser anmelde, sagt er mir auch, dass mein Kennwort abgelaufen ist und ich ein neues vergeben muss.

Testweise gebe ich jetzt ein mal "a" ein um zu schauen welche Richtlinie angewendet wird. Da anschließend eine Fehlermeldung kommt,
gehe ich davon aus, dass das Objekt angewendet wird, da die Richtlinie ein solches Kennwort zulassen würde.

Leider ist die Fehlermeldung bzw. der Hinweis von Windows beim Ändern des Kennwortes mehr als dürftig. Er lautet:

"Das Kennwort muss aus mindestens 0 Zeichen bestehen. Es darf nicht mit einem der letzten 1 Kennwörter identisch sein und muss mindestens 0 Tage alt sein.
Geben Sie ein anderes Kennwort ein. Geben Sie ein Kennwort in beide Textfelder ein, das diesen Anforderungen entspricht."

Leider stimmen aber alle Angaben überhaupt nicht mit dem Objekt überein sondern werden aus der Richtlinie gezogen. Angewendet werden aber die Einstellungen des Objekts.
Ist das ein Bug oder kann ich den Text irgendwo überarbeiten?

Da wären wir auch beim zweiten Punkt. Dadurch das das Kennwort Komplexitätsregeln einhalten muss, wäre es gut dies auch in dem Hinweis dem User mitzuteilen bzw. am besten noch ihm zu sagen welche einzelnen Punkte diese Komplexitätsregeln enthalten und welche er vielleicht nicht benutzt hat.

Wenn ich das so im Unternehmen einsetzen würde, will ich nicht wissen wie oft mein Telefon klingelt.

Ich hoffe ihr könnt mir helfen.

Gruß
Giro
Neuester Wissensbeitrag
Ähnliche Inhalte
Windows Server
gelöst Dringend Hilfe bei Windows Server 2008 - Client Profil beschädigt (5)

Frage von winsrv zum Thema Windows Server ...

Windows Server
gelöst Server 2008 Ressourcenmanager: RAM-Limit pro User (7)

Frage von honeybee zum Thema Windows Server ...

Heiß diskutierte Inhalte
Erkennung und -Abwehr
Virenschutz - Meinungen (25)

Frage von honeybee zum Thema Erkennung und -Abwehr ...

Windows 10
Welches OS für Firmengeräte? (17)

Frage von MarkusVH zum Thema Windows 10 ...

Server-Hardware
gelöst Erfahrungswerte Hardwaresupport physikalische Server (16)

Frage von Devilx zum Thema Server-Hardware ...

Exchange Server
SBS2011: POP3-Connector 10 MB Grenze Email Benachrichtigung (16)

Frage von bogi1102 zum Thema Exchange Server ...