Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Microsoft Windows Userverwaltung

User übersehen in Windows 7 ständig den Balloon -Ändern Sie ggf. das Kennwort-

Mitglied: Rolesch

Rolesch (Level 1) - Jetzt verbinden

13.10.2011 um 14:36 Uhr, 28505 Aufrufe, 7 Kommentare

Mit steigender Zahl von PCs mit Windows 7 kommt es immer häufiger vor, dass das Anmeldepasswort versehentlich abläuft. Wie handhabt ihr das bei euch in der Domäne?

Seit ein paar Monaten rüsten wir hier blockweise unsere Firmenrechner von XP auf Windows 7 um. Eigentlich wunderbar, doch leider stört eine kleine Verschlimmbesserung von MS: Der Hinweis, dass das Benutzerkennwort in x Tagen abläuft, muss nicht mehr wie früher weggeklickt werden, sondern wird nur als Sprechblase in der Ecke angezeigt, die nach ein paar Sekunden von selbst wieder verschwindet. Nun ist es hier ziemlich übliche Praxis, sich morgens anzumelden und sich dann, während Windows den restlichen Autostartkram durchnudelt (30 - 60 sec.), erst mal einen Kaffee zu holen. Dadurch wird dieser Hinweis von etlichen Kollegen permanent übersehen und das Ablaufen des Kennworts somit erst bemerkt, wenn es bereits geschehen ist.

Wegen dieses Kaffeeholens würde es auch nicht viel bringen, nur die Anzeigedauer der Balloons ein wenig zu erhöhen. Die Dauer extrem zu erhöhen ist wiederum unschön, weil dies dann ja für alle Balloons gilt. Erstaunlicherweise finde ich zu diesem Thema nur sehr wenig in den Weiten des Internets und es ist nicht ein einziger brauchbarer Hinweis dabei. Ich frage mich nun, warum diese Sache außer mir kaum jemand zu stören scheint, obwohl sie ständig Zeit und Nerven kostet. Dass die User in sämtlichen anderen Firmen so viel schlauer sind, bzw. nach der Anmeldung statt Kaffeeholen aufmerksam auf den Monitor starren, kann ich nicht so recht glauben. Ich scheine da etwas ganz simples zu übersehen... Oder...?

P.S. Sämtliche Einstellungen zum Thema Kennwörter werden von Windows-Servern über GPOs verteilt.
Mitglied: dan0ne
13.10.2011 um 15:05 Uhr
Dir auch kein Hallo,

ich verstehe das Problem nicht... Wenn das PW abgelaufen ist, ändert der User dann halt einfach beim Logon sein PW! Was ist dadran Zeitaufwändig und vorallem nervig ?

Gruss
Bitte warten ..
Mitglied: Rolesch
13.10.2011 um 16:34 Uhr
Oha, sorry wegen fehlendem Gruß. Da hätte ich mir erstmal die hiesigen Gepflogenheiten ansehen sollen. Ich gelobe Besserung.

Also Hallo erstmaa...

Würden die Passwörter immer nachts ablaufen, gäbe es kein Problem. Der User würde morgens vom System vor dem Einloggen gezwungen werden, sein Kennwort zu ändern und basta. Leider laufen Passwörter aber üblicherweise mitten am Tag ab und der User bekommt davon erstmal nichts mit - mit verschiedenen unschönen Effekten. Da kommt dann irgendwann ein Anruf wie z.B.: "Ich versuche schon eine ganze Weile über verschiedene Wege auf ein Netzlaufwerk zu kommen, aber ich bekomme immer nur Fehlermeldungen. Frickelt ihr gerade irgendwas am Server rum?"
Da ganz verschiedene Software von den dann fehlenden Rechten betroffen sein kann, kommt da auch der Helpdesk nicht immer sofort drauf, dass es sich "nur" um einen abgelaufenes PW handelt. --> Zeit und Nerven für alle Beteiligten.

Unter XP konnte man den Usern dann eine Standpauke halten, dass sie ja selbst schuld sind, wenn sie die Nervmeldung 14 Tage lang wegklicken. Es ist meines Wissens dadurch auch niemandem mehr als 1x passiert. Doch diesen unauffälligen Balloon werden die Leute garantiert auch nach Jahren immer wieder übersehen.

Grüße,
Roland
Bitte warten ..
Mitglied: DerWoWusste
13.10.2011 um 20:38 Uhr
Moin.
Windows umschreiben, so dass der Ballon zu einer Klick-mich-weg-Meldung wird, können wir nicht.
Doch diesen unauffälligen Balloon werden die Leute garantiert auch nach Jahren immer wieder übersehen
Und das 14 Tage am Stück? Na, die übersehen sicher noch einiges andere im Leben ;)

Du kannst Dir allenfalls so behelfen, dass Du am Client ein (Domänen-)Anmeldeskript laufen lässt, das die Restlebensdauer des Kennwortes abfragt und ein Popup generiert, wenn das Kennwort heute abläuft. Etwa so:
01.
net user %username% |findstr /C:"Password expires" >%temp%\expiry.txt 
02.
for /f "tokens=3" %%a in (%temp%\expiry.txt) do set expirydate=%%a 
03.
echo %date% >%temp%\today.txt 
04.
for /f "tokens=2" %%a in (%temp%\today.txt) do set today=%%a 
05.
if %today%==%expirydate% msg %username% Hallo Nutzer... Du musst nun Dein Kennwort ändern, es läuft heute ab!
Hab ich getestet auf einem englischen System. Auf einem deutschen wird es nicht gehen, bevor Du nicht zumindest die Tokens anpasst.
Bitte warten ..
Mitglied: Rolesch
14.10.2011 um 10:15 Uhr
Vielen Dank für das Script. Das spart mir Arbeit, falls es zu dieser Lösung kommen sollte, die ich mir bereits selbst als letzten Fallback überlegt hatte. Momentan habe ich allerdings die Hoffnung noch nicht komplett aufgegegen, dass es irgend eine Möglichkeit gibt, die Sache eleganter zu regeln.

Meine Hoffnung begründet sich auf einer simplen Überlegung: Weltweit läuft Windows 7 auf Millionen von Firmenrechnern. In Abertausenden von Firmen steht eine noch größere Zahl von Admins vor der gleichen Situation. Für die scheint das aber bis auf ganz wenige Ausnahmen nicht das geringste Problem zu sein. Mich würde darum brennend interessieren, WARUM? Was machen wir hier anders/falsch? Ich kann mir einfach nicht vorstellen, dass alle mit dem gleichen Problem zu tun haben und dies klaglos hinnehmen (noch dazu, wo es für MS ein Klacks wäre, hier optional nachzubessern. Dass es für sonst niemand möglich ist, Windows umuschreiben ist mir schon klar)

Darum nochmal meine Frage an andere Windows-Admins: Wie geht ihr mit diesem Thema um?
Bitte warten ..
Mitglied: DerWoWusste
14.10.2011 um 10:29 Uhr
Hi Rolesch.

Gibt doch eine "elegante" Lösung: http://community.spiceworks.com/topic/106510-password-expiration-notifi ... ganz unten: Dauer der Notifications hochsetzen. Geht bei Vista zumindest vonm 7 Sekunden auf 5 Minuten. Nachteil: gilt für alle Balloontipps.
Bitte warten ..
Mitglied: Rolesch
14.10.2011 um 15:57 Uhr
Als elegant würde ich das ganze bezeichnen wenn
a) es sich nicht nur pauschal für alle Balloontipps einstellen ließe
b) es eine GPO dafür gäbe

Obwohl man ja normalerweise nahezu alles über GPOs regeln kann, scheint dies für die ganzen Einstellungen des Centers für erleichterte Bedienung nicht zuzutreffen. Kröte a) könnte ich ja noch zähneknirschend schlucken, aber Kröte b) macht die Sache zu einer Unmöglichkeit. Ich kann ja schlecht tagelang rumrennen und auf sämtlichen Rechnern diese Einstellungen manuell vornehmen.

Ich muss mich wohl einfach allmählich an den Gedanken gewöhnen, nie zu erfahren, wie der Rest der Welt mit diesem Problem umgeht, geschweige denn eine hübschere Lösung als das Script zu finden...

Auf jeden Fall Danke für die Mühe
Bitte warten ..
Mitglied: DerWoWusste
14.10.2011 um 16:25 Uhr
Ich muss mich wohl einfach allmählich an den Gedanken gewöhnen, nie zu erfahren, wie der Rest der Welt mit diesem Problem umgeht
Das Problem bekommt nur der, der sich seltenst bis NIE vor seinem PC befindet, während er sich anmeldet, sprich, wer sein Kennwort eingibt um dann flugs aufzuspringen und wichtige Dinge zu erledigen und nicht 20 Sekunden dem Logon von Win zuzuschauen.

Aber gemach, die genannte Einstellung kannst Du natürlich auch per GPO setzen, wozu gibt es GPPs oder Skripte?
HKEY_CURRENT_USER\Control Panel\Accessibility
Wertname: MessageDuration (DWord32), Wertdaten: xxxx (Dezimal, Anzahl an Millisekunden)
Teste das mal.
Bitte warten ..
Ähnliche Inhalte
Windows 7
Windows 7 64Bit, Offline-Dateien Balloon-Popups
Frage von TalonKarrde21Windows 7

Hallo in die Runde, wir stellen gerade testweise unsere Umgebung um. Ziel ist es den externen Benutzern den Zugriff ...

Sicherheit
Kaspersky KES10 Windows User ADS Kennwort änderung
Frage von Flubber42Sicherheit5 Kommentare

Hallo Administratoren, seit unserm Update auf die Neuste Kaspersky Version Kaspersky Endpoint Securety 10 (KES10) dürfen wir ein sehr ...

Windows 7
Windows 7 Netzwerk Arbeitsplatz will Benutzername und Kennwort
gelöst Frage von AkcentWindows 72 Kommentare

Hallo, ich habe hier ein Netzwerk mit 4 Windows 7 PCs. Auf allen PC's ist ein und derselbe User ...

Windows Server
User können Kennwörter nicht ändern
gelöst Frage von platinWindows Server3 Kommentare

Hallo zusammen, ich habe eine frisch aufgesetzte und kaum konfigurierte Windows Domäne basierend auf Server 2012 R2. Dort habe ...

Neue Wissensbeiträge
Router & Routing

PfSense als Addon auf QNAP

Information von magicteddy vor 8 StundenRouter & Routing2 Kommentare

Moin, für Spielereien eine ganz nette Idee aber ich fürchte das soetwas auch als echte Firewall genutzt wird: In ...

Datenschutz

Teamviewer kommt für IoT-Geräte wie den Raspberry Pi

Information von magicteddy vor 15 StundenDatenschutz

Moin, jetzt werden IoT Geräte endgültig zur Wanze? Anscheinend kann man auf einem Dashboard seine Geräte visualisieren Ich stelle ...

Microsoft

Letzte Updates für Win10 und Server2016 müssen bei Bedarf über den Update catalogue in den WSUS importiert werden!

Tipp von DerWoWusste vor 19 StundenMicrosoft1 Kommentar

automatisch kommt da nichts an im WSUS und auch nicht im SCCM. Siehe Hinweise zum Bezug der jeweils neuesten ...

Linux

Meltdown und Spectre: Linux Update

Information von Frank vor 3 TagenLinux

Meltdown (Variante 3 des Prozessorfehlers) Der Kernel 4.14.13 mit den Page-Table-Isolation-Code (PTI) ist nun für Fedora freigegeben worden. Er ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Preis für Wartungsvertrag ok?
gelöst Frage von a-za-zNetzwerkmanagement22 Kommentare

Hallo! Mal ne Frage, weil ich mich mit dem akzeptablen Preis für einen Reaktionszeitvertrag nicht auskenne. Meine Firma hat ...

Windows Netzwerk
Ist ein Portforwarding auf einen PC ohne lauschendes Programm ein (großes) Sicherheitsproblem?
Frage von PluwimWindows Netzwerk13 Kommentare

Hallo zusammen, zur Fernwartung eines Rechners an einem anderen Ort nutze ich VNC. Da dieser Rechner einfach nur eine ...

Windows Server
Terminal Server 2016 erkennt Berechtigungen nicht
gelöst Frage von Thomas2Windows Server10 Kommentare

Hallo Administratoren, folgendes Problem stellt sich dar: Es gibt zwei Windows Server 2016, die als Terminal Server fungieren. Jetzt ...

Sonstige Systeme
7-zip: Programm frägt nach Passwort erst bei einzelnen Dateien
Frage von freeskierchrisSonstige Systeme7 Kommentare

Guten Morgen, ich habe ein Problem beim Arbeiten mit 7-zip: Wenn ich die einzelnen Dateien zu einem Archiv verpacke ...