Zum Inhalt wechseln


Foto

Kennwortrichtlinie

Windows Server 2003

  • Bitte melde dich an um zu Antworten
3 Antworten in diesem Thema

#1 StefanWe

StefanWe

    Board Veteran

  • 1.072 Beiträge

Geschrieben 21. Januar 2008 - 11:06

Hallo und guten Morgen,

ich habe hier einen Win 2003 Server mit SP 1.

Wollte einen Benutzer im AD anlegen in einer eigenen OU.
Ich weiß, kennwortrichtlinien greifen nicht in einer OU, Also habe ich mir die Default Domain Policy angesehen und die Kennwortkomplexität deaktiviert und die minimale kennwortlänge auf 0 gesetzt. Trotzdem, wenn ich nun einen neuen Benutzer anlege und als kennwort "12345" eingebe, bekomme ich immer die fehlermeldung:

kennwort für otto kann nicht festgelegt werden. Ursache: das Kennwort entspricht nicht den anforderungen der Kennwortrichlinien.

Was hab ich falsch gemacht, bzw. vergessen zu ändern?

#2 Daim

Daim

    Expert Member

  • 4.542 Beiträge

Geschrieben 21. Januar 2008 - 11:12

Servus,

Trotzdem, wenn ich nun einen neuen Benutzer anlege und als kennwort "12345" eingebe, bekomme ich immer die fehlermeldung:


hattest du nach dem bearbeiten der Default Domain Policy auch einen Moment gewartet?
Denn die DCs kontrollieren alle 5 Minuten ob sich an den Policies etwas geändert hat.
Oder du führst auf den DCs ein gpupdate /force durch.

Gruppenrichtlinien - Übersicht, FAQ und Tutorials
Viele Grüße aus Mainz
Yusuf Dikmenoglu
LDAP://Yusufs.Directory.Blog/
Twitter: YusufsDSBlog

#3 ChristianHemker

ChristianHemker

    Expert Member

  • 1.995 Beiträge

Geschrieben 21. Januar 2008 - 11:12

Hallo,

du hast ja gesehen, das die Kennwortrichtlinie eine Computereinstellung ist. Diese muss also vom Computer übernommen werden.
Domänencontroller tun das theoretisch alle 5 Minuten.
Mach mal ein GPUPDATE /FORCE auf dem Domänencontroller, dann wird die Richtlinie direkt übernommen.
Sollte es dann immer noch nicht gehen mit einem einfachen kennwort hast du ein Problem mit der Übernahme von GPOs. Schau dann bitte mal im Eventlog nach und schau was dort drin steht.

edit: grr - etas zu spät ;)

MCSEboard.de HowTo Projekt: http://www.serverhowto.de
Mein Blog: http://blog.hemker.de


#4 StefanWe

StefanWe

    Board Veteran

  • 1.072 Beiträge

Geschrieben 21. Januar 2008 - 11:31

ok nun geht es ;)





Auch mit einem oder mehreren der folgenden Tags versehen: Windows Server 2003