takeit easy

Vielen Dank für die Antwort, dass das mit Gina funktionieren würde, war mir zwar schon bekannt, aber auf den ersten Link bin ich nicht gestoßen. Und die Gina selbst zu ersetzen ist eventuell ein Overkill, denn das will ja erstmal programmiert werden.

Hallo zusammen, wir haben eine ähnliche Konstellation wie hier (Link zum Thread) Ein SUN Directory Server synchronisiert unidirektional seine User in ein AD (2k8R2). Die Passwörter werden auch darüber geschickt und nur darüber. Seitens der Windows 7 Clients darf kein Passwort geändert werden (da sonst die abhängigen Dienste wie Mailserver etc die Passwörter nicht bekommen) Wir haben eine Web-Oberfläche zum Ändern der Passwörter, die auf unseren Linux-Clients angezeigt wird wenn das Passwort abgelaufen ist und nur Gelegenheit zum Ändern gibt (->graceLogins) Das Problem ist jetzt folgendes. Durch eine geplante Passwortpolicy werden Kennwörter nach z.B. 60 Tagen ablaufen. Da das nicht mit synchronisiert wird, muss die Policy in beiden Directorys vorhanden sein, was kein Problem darstellt. Allerdings hat der User unter Windows 7 nach Kennwortablauf KEINE Chance mehr ohne Admin Zugang zubekommen. Gibt es irgendeine Möglichkeit zum Beispiel im LoginScreen einen Button einzubauen, der einen Browser mit der Weboberfläche öffnet? (Security kann hier mal außen vor bleiben :) ) Meine Versuche waren: Eigenen Service erstellen, der einen Button "Always on top" erstellt... Ging nicht (Allerdings läuft da bereits ein Netsupport Client im Hintergrund, sodass es theroretisch gehen müsste) Verschiedene RegKeys um einen Firefox zu starten... Geht nicht Instsrv und servany.exe ... geht nicht im loginscreen. Für Ideen oder Erfahrungen wäre ich sehr dankbar. Edit: Wäre es möglich sowas über ein Loginscript abzufangen und eine Passwortänderung dadurch zu erzwingen, sowie die Ausführen des Explorers etc bis Scriptende zu pausieren?