pischel

kann es sein das das passwort schon zu alt ist und erst du neu setzen der zähler greift. haken ist gesetzt bein user passwort läuft nie ab. müsste der rausß

Eventlogs sind OK. Kein Hinweis auf einen Fehler. Wie die Konfiguration aussieht weiter oben im Bild. Das prüfen des Benutzers "Kennwortrichtlinieeinstellung "liefert das sogar zurück benutzt Anleitung https://msdn.microsoft.com/de-de/library/hh831702(v=ws.11).aspx#fine_grained_pswd_policy_mgmt

na das hilft mir jetzt nicht weiter. sonst würde ich hier ja nicht fragen. wie machst du es denn in der praxis?

es ist nach dem Konfiguriert https://www.tecchannel.de/a/kennwoerter-per-richtlinien-regeln,3277616 und da kann man nichts falsch machen

wenn es denn wollte müsste doch irgendwann mal zur Änderung des PW aufgefordert werden. Das tut es aber nicht. Also war das der Falsche Weg? Oder geht es doch darüber?

das benutzer in abständen ihre PW ändern müssen. habe hierzu schon mal vor einiger zeit das darüber eingerichtet aber das wollte nicht. zu geordnet habe ich es einer sicherheitsgruppe. wie hier zu sehen.

meinst du das?

Brauch da eine Richtung von dir wo genau.

Hallo, ich habe eine Gruppenrichtlinie erstellt für Netzlaufwerkszuordnung eine für drucker und eine für Passwortrichtlinie mach eich am Client nun ein gpupdate /force un danach ein gpresult /R um sich die angewendetetn GPOs anzeigen zu lassen,werden mir aber nur die für Netzlaufwerk und Drucker angezeigt. Die Passwortrichtlinie aber nicht. Woran kann das liegen? Gruß Marcel

Hallo, über das AD Verwaltungscenter habe ich im Passwort Setting Container eine neue Kennworteinstellung erzeugt und die einer Sicherheitsgruppe zu gewiesen, aber der Nutzer der der Gruppe angehört wird nicht zum Ändern des PW aufgefordert. Wo kann da der Fehler liegen? Gruß Marcel

Hallo, ich habe im AD-Verwaltungscenter unter Password Setting Container eine neue Kennworteinstellung eingerichtet und Direkt anwendbar auf eine Sicherheitsgruppe. In der Sicherheitsgruppe ist auch der User drin aber meldet er sich an wird er nicht zum Ändern aufgefordert. Habe ich da vielleicht was falsch gemacht? Gruß Marcel

ich stelle mir die Frage ob ein Mac Client noch auf einen Windows 10 oder Server 2016 auf eine Freigabe kommt. Gut für Windows 10 ist der Befehl so Get-WindowsOptionalFeature –Online –FeatureName SMB1Protocol sind Probleme zu erwarten was der zugriff von mac auf Windows angeht?

Hallo, mich interessiert die Problematik SMB die jetzt immer wieder bei Windows 10 und Server 2016 seit bestimmten Patchstand auftritt. Hier ist der Artikel gut beschrieben. Aber irgendwie habe ich Probleme mit der Powershell. Benutzer ich Get-WindowsFeature FS-SMB1 bekomme ich dies. Get-WindowsFeature : The term 'Get-WindowsFeature' is not recognized as the name of a cmdlet, function, script file, or operable program. Check the spelling of the name, or if a path was included, verify that the path is correct and try again. At line:1 char:1 + Get-WindowsFeature FS-SMB1 + ~~~~~~~~~~~~~~~~~~ + CategoryInfo : ObjectNotFound: (Get-WindowsFeature:String) [], CommandNotFoundException + FullyQualifiedErrorId : CommandNotFoundException Kennt meine Powershell das nicht? Gruß Marcel

Weil ich auf 2016 gehe Also heisst das wenn ich 2003 upgrade muss ich das machen

Wird automatisch auch ein /gpprep ausgeführt?

Kein Problem. Mich interessiert von denen die es schon gemacht haben ob sie es manuell gemacht habe oder es dem System überlassen haben.

Ja klar geht es auch mit weniger Tippfehler. Nach MS Art sollte man ein adprep durchführen, aber wenn man es nicht tut wird es eh gemacht.

Ist das erst seid server 2016 so das es kein muss ist sondern ein kann und automatisch beim ad beitritt beim 2012er automatisch das schema ect auf 2016 upgedatet wird

Ich meine natürlich kein inplace upgrade sondern neuer server. Da wird es also auch gemacht. Kann mir es also aussuchen

Hallo ich habe mir so einige Anleitungen und Videos angeschaut wie die migration auf 2016 geht. bei einigen wird nie von adprep /domainprep /forestprep gesprochen. Das ist aber noch immer in jedem Fall notwendig oder wird das schon remote gemacht wenn der 2016 die AD Rolle bekommt. Gruß Marcel

Hallo, ich belese mich gerade wie eine Migration von statten geht Schritt 1 ist adprep.exe /forestprep /forest <Gesamtstruktur> /userdomain <Domäne> /user <Benutzername> /password * was ist<Gesamtstruktur> einzutragen? <Benutzername> soll wohl der Domain Admin rein und beim * das Passwort zu dem? Gruß PI

Hallo, ich habe Drucker über eine Gruppenrichtlinie verteilt. Bei einem Client geht sie aber nicht Fehlermeldung in der Ereignisanzeige Group Policy Printers 4098 0x80070bcb Ich habe versucht es nach http://blog.bistron.eu/active-directory/gruppenrichtlinien/point-and-print-beschrankungen-windows-7 zu lösen. Hat aber irgendwie nicht funktioniert. Vielleicht habe ich doch was falsch gemacht. Hat jemand damit Erfahrung? Gruß Marcel

Hallo habe vergessen zu sagen das ich hyper-v einsetze. mir hat dieser Artikel geholfen. http://social.technet.microsoft.com/Forums/windowsserver/en-US/e58c8b30-b91a-4d90-a1b5-8859ffc3b92c/kb2920189-fails-to-install-on-generation-2-vms?forum=winserverhyperv gruß Pi

Hallo, Gestern kam das Update KB2920189 für Windows 2012 raus. Es lässt sich bei mir aber nicht installieren. In der Ereignisanzeige wird 0x800F0922 angezeigt. mal danach ein wenig gesucht aber es lässt sich keine Lösung erkennen. Gruß Pi

Hallo, gewisse MFP Systeme kommen mit der NTLM V2 Auth. nicht klar und möchte für solche Geräte wissen wo wird diese NTLM V2 Authentifizierung eingestellt. Gruß