Kennwörter zum Stichtag ändern?

[Cooper 10]

Hallo zusammen!

 

Wie kann man es realisieren, das man an einem definierten Tag die Kennwortänderung für die User erzwingen kann?

 

Momentan habe ich eine Abfrage zusammengestellt, wodrüber ich dann den Haken "Benutzer muss Kennwort bei der nächsten Anmeldung ändern" setze.

 

Aber das finde ich unelegant und bringt teilweise Probleme mit sich!

(Die User müssen sich dann teilweise nochmal neu anmelden, damit alles wieder richtig läuft!)

 

Ich würde gerne voreinstellen, das z.B. am 24.12.2007 die Kennwörter geändert werden müssen.

 

Gibt es da eine Möglichkeit?

 

Danke!

 

cu

[Daim 12]

Servus,

 

dieses Tool von Joe Richards sollte dir helfen:

 

Expire

[Cooper 10]

Danke @ Daim,

 

Habe ich das Tool richtig verstanden, dass ich damit das kleinste Passwortalter definiere?

Oder?

 

Das bringt mich doch nur dahin, das die User das Kennwort nicht zwischendurch ändern können. Das sollten die doch schon noch können.

 

Ich möchte doch nur, dass die User an Tag X Ihr Kennwort ändern müssen, dies aber auch zwischendurch selbstständig durchführen können.

 

Oder habe ich was falsch verstanden? Sorry für die vielleicht ****e Frage!

 

Danke!

 

cu

[olc 18]

Nein, Du setzt damit das entsprechende Flag / Attribut.

 

Ansonsten kannst Du auch dsmod verwenden:

 

Dazu fragst Du z.B. mittels dsquery alle Benutzer der gewünschten OU / OUs ab und übergibst sie an dsmod.

 

dsquery user "OU=deine_ou,DC=domain,DC=de" -scope subtree -limit 0 | dsmod user -mustchpwd yes

 

Das Ganze führst Du als Batch-Datei zum gewünschten Zeitpunkt mit den korrekten Benutzerrechten als geplanten Task aus.

 

Gruß olc