Hallo und guten Morgen,
ich habe hier einen Win 2003 Server mit SP 1.
Wollte einen Benutzer im AD anlegen in einer eigenen OU.
Ich weiß, kennwortrichtlinien greifen nicht in einer OU, Also habe ich mir die Default Domain Policy angesehen und die Kennwortkomplexität deaktiviert und die minimale kennwortlänge auf 0 gesetzt. Trotzdem, wenn ich nun einen neuen Benutzer anlege und als kennwort "12345" eingebe, bekomme ich immer die fehlermeldung:
kennwort für otto kann nicht festgelegt werden. Ursache: das Kennwort entspricht nicht den anforderungen der Kennwortrichlinien.
Was hab ich falsch gemacht, bzw. vergessen zu ändern?
3 Antworten in diesem Thema
#2
Geschrieben 21. Januar 2008 - 11:12
Servus,
hattest du nach dem bearbeiten der Default Domain Policy auch einen Moment gewartet?
Denn die DCs kontrollieren alle 5 Minuten ob sich an den Policies etwas geändert hat.
Oder du führst auf den DCs ein gpupdate /force durch.
Gruppenrichtlinien - Übersicht, FAQ und Tutorials
Trotzdem, wenn ich nun einen neuen Benutzer anlege und als kennwort "12345" eingebe, bekomme ich immer die fehlermeldung:
hattest du nach dem bearbeiten der Default Domain Policy auch einen Moment gewartet?
Denn die DCs kontrollieren alle 5 Minuten ob sich an den Policies etwas geändert hat.
Oder du führst auf den DCs ein gpupdate /force durch.
Gruppenrichtlinien - Übersicht, FAQ und Tutorials
#3
Geschrieben 21. Januar 2008 - 11:12
Hallo,
du hast ja gesehen, das die Kennwortrichtlinie eine Computereinstellung ist. Diese muss also vom Computer übernommen werden.
Domänencontroller tun das theoretisch alle 5 Minuten.
Mach mal ein GPUPDATE /FORCE auf dem Domänencontroller, dann wird die Richtlinie direkt übernommen.
Sollte es dann immer noch nicht gehen mit einem einfachen kennwort hast du ein Problem mit der Übernahme von GPOs. Schau dann bitte mal im Eventlog nach und schau was dort drin steht.
edit: grr - etas zu spät
du hast ja gesehen, das die Kennwortrichtlinie eine Computereinstellung ist. Diese muss also vom Computer übernommen werden.
Domänencontroller tun das theoretisch alle 5 Minuten.
Mach mal ein GPUPDATE /FORCE auf dem Domänencontroller, dann wird die Richtlinie direkt übernommen.
Sollte es dann immer noch nicht gehen mit einem einfachen kennwort hast du ein Problem mit der Übernahme von GPOs. Schau dann bitte mal im Eventlog nach und schau was dort drin steht.
edit: grr - etas zu spät
MCSEboard.de HowTo Projekt: http://www.serverhowto.de
Mein Blog: http://blog.hemker.de










