Haken "Benutzer darf Kennwort nicht ändern"

[drichie 10]

Hallo!

 

Folgendes Problem:

 

Domäne wurde von NT 4.0 -> W2K3 migriert und immer wenn eine Benutzer (auch neu angelegte) den Haken "Benutzer kann Kennwort nicht ändern" im Konto gesetzt bekommt, dann ist der Haken nach 1 Stunde wieder weg!

 

Die Benutzer gehören zu keiner Admingruppe! (wegen AdminSDHolder)

 

Ich hatte bei MS mal einen KB Artikel gefunden, bei dem es darum ging mittels austausch von ddl's das Problem zu beheben. Leider finde ich diesen nicht mehr.

 

Wer kann mir helfen oder hat einen anderen Lösungsvorschlag?

 

Danke und Grüße

 

drichie

[Isi 10]

ich würde mal in den Sicherheitsrichtlinien von Domänen schauen

viel Spass

[overlord 10]

eher in der gpo der entsprechenden OU(s):

 

Computerkonfig > Windows-Einstellungen > Sicherheitseinstellungen >

Lokale Richtlinien > Sicherheitsoptionen > Domänenmitglied: Änderungen von Computerkontenkennwörtern ..

[grizzly999 11]

eher in der gpo der entsprechenden OU(s):

 

Computerkonfig > Windows-Einstellungen > Sicherheitseinstellungen >

Lokale Richtlinien > Sicherheitsoptionen > Domänenmitglied: Änderungen von Computerkontenkennwörtern ..

Ähm, da oben ist aber von Benutzerkennwörtern die Rede :suspect:

 

@drichie: hast du mal auf einem Client das Adminpak installiert, und es von dort aus versucht?

 

grizzly999

[overlord 10]

Ähm, da oben ist aber von Benutzerkennwörtern die Rede :suspect:

:eek: ...upps erwischt

[overlord 10]

-alle Updates für W2k3 installiert?

-hast du schon über ADSI Edit probiert?

[drichie 10]

Sorry, war im Urlaub! Kann deshalb erst antworten ...

 

Bringt leider alles keine Besserung! Ich muss vielleicht auch noch mal erwähnen, dass die Benutzer meist per Script angelegt werden (NetAdmin 2005)

 

Grüße drichie