Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Passwort wechsel erzwingen

Frage Entwicklung Batch & Shell

Mitglied: bzloeffler

bzloeffler (Level 1) - Jetzt verbinden

27.02.2015, aktualisiert 10:51 Uhr, 1001 Aufrufe, 3 Kommentare

Hallo Leute,

ich habe ein kleines Problem mit einer Windows Einstellung und einer passenden Batch dazu.

Gerne würde ich auf mehreren PCs gleichzeitig eine Batch ausführen, die folgendes bewirken soll.

- minimales Kennwortalter auf 0 setzen
- maximales Kennwortalter auf 180 setzen
- minimale Kennwortlänge auf 8 setzen
- Kennwortchronik auch auf 8 setzen
- Kennwort soll von User XY ablaufen

So sieht die Batch bis jetzt aus

01.
@echo off 
02.
net accounts /minpwage:0 
03.
net accounts /maxpwage:180 
04.
net accounts /minpwlen:8 
05.
net accounts /uniquepw:8 
06.
net user XY /passwordchg:yes 
07.
net user XY /passwordreq:yes
Leider funktioniert es nicht so ganz. Die Werte werden gesetzt, aber anscheinend habe ich einen vergessen. Wenn ich mit
01.
net user XY
abfrage steht bei "Kennwort läuft ab: Nie". Auch im Gruppenmanager
01.
lusrmgr.msc
sind die Haken nicht gesetzt. Nur das Feld "Kennwort läuft nie ab" ist gesetzt.

Gerne würde ich dann auch noch als nächsten Schritt per Batch festlegen das der User XY beim nächsten Anmelden das Kennwort ändern muss.

Das Konto ablaufen lassen mit
01.
net user XY /expires:<Datum>
funktioniert ohne Problem.
Könnt Ihr mir bei meinem Problem weiter helfen?

Ich danke schon einmal im Voraus
Mitglied: Andinistrator1
27.02.2015, aktualisiert um 09:46 Uhr
Steuer das doch besser übers Active Direktory / GPO:

https://msdn.microsoft.com/de-de/library/cc781633%28v=ws.10%29.aspx

Ich verseh gar nicht warum man immernoch mit Batchen schafft wie vor 20 Jahren ;)

GPO (gilt für Gerät) ist

Computerkonfiguration > Windowseinstellung > Sicherheitseinstellung > Kennwortrichtlinien

Du kannst natürlich auf den Reg-File exportieren und auf jedem Client ausführen ;)
Bitte warten ..
Mitglied: DerWoWusste
LÖSUNG 27.02.2015, aktualisiert um 10:51 Uhr
Hi.

Ganz simpel: der Haken bei "Kennwort läuft nie ab" muss weg - sonst zieht keine Policy und kein net accounts.
Batch-Lösung siehe http://thewichitacomputerguy.com/blog/password-never-expires-local-acco ... - nur mit "true" statt false.

PS:
net accounts /minpwage:0
Würde ich nicht machen. So könnten User per Batch ihr Kennwort mal eben 8 Mal wechseln und dürften dann sofort wieder ihr altes Kennwort nutzen...Setz es auf 1.
Bitte warten ..
Mitglied: bzloeffler
27.02.2015 um 10:59 Uhr
Zitat von Andinistrator1:

Steuer das doch besser übers Active Direktory / GPO:

https://msdn.microsoft.com/de-de/library/cc781633%28v=ws.10%29.aspx

Leider so nicht möglich, ich habe keinen Windows Domän Server am laufen.

Zitat von DerWoWusste:

Hi.

Ganz simpel: der Haken bei "Kennwort läuft nie ab" muss weg - sonst zieht keine Policy und kein net accounts.
Batch-Lösung siehe http://thewichitacomputerguy.com/blog/password-never-expires-local-acco ... - nur mit
"true" statt false.

Danke an DerWoWuste (Namen gut gewählt!)

ich habe jetzt noch folgendes eingefügt:

01.
WMIC USERACCOUNT WHERE "Name='XY'" SET PasswordExpires=TRUE 
02.
WMIC USERACCOUNT WHERE "Name='XY" SET passwordchangeable=TRUE
und jetzt läuft die ganze Sache. Die meisten Passworter sind eh schon älter als 180 Tage und werden nach einem neustart eh abgefragt.
Bitte warten ..
Neuester Wissensbeitrag
Ähnliche Inhalte
LAN, WAN, Wireless
BGH-Urteil: Keine Störerhaftung bei gehacktem WLAN-Passwort (1)

Link von kaiand1 zum Thema LAN, WAN, Wireless ...

LAN, WAN, Wireless
gelöst Anderes Tastaturlayout im WLAN-Passwort-Eingabefeld (2)

Frage von eraiser zum Thema LAN, WAN, Wireless ...

Outlook & Mail
gelöst Outlook fragt Passwort ab, obwohl AD anmeldung erfolgreich (6)

Frage von LordNicon79 zum Thema Outlook & Mail ...

Windows Server
gelöst RDP Server ohne Passwort (3)

Frage von PharIT zum Thema Windows Server ...

Heiß diskutierte Inhalte
Windows Userverwaltung
Ausgeschiedene Mitarbeiter im Unternehmen - was tun mit den AD Konten? (33)

Frage von patz223 zum Thema Windows Userverwaltung ...

LAN, WAN, Wireless
FritzBox, zwei Server, verschiedene Netze (21)

Frage von DavidGl zum Thema LAN, WAN, Wireless ...

Viren und Trojaner
Aufgepasst: Neue Ransomware Goldeneye verbreitet sich rasant (20)

Link von Penny.Cilin zum Thema Viren und Trojaner ...