Jump to content
Sign in to follow this  
Haennerson

Minimales Kennwortalter

Recommended Posts

Hallo zusamen

 

Ich führe hier im Betrieb endlich mal Kennwort Policies ein... Ich habe eine Frage zum minimalen Kennwortalter. Wenn ich das heute aktiviere und auf 30 Tage setze, kann ich dann erst in 30 Tagen das Kennwort ändern obwohl ich das Kennwort schon zwei Jahre lang habe? Oder wie starten diese 30 Tage?

 

Bei gruppenrichtlinien.de hab ich leider auf Anhieb nichts gefunden.

 

Gruess

Haennerson

Share this post


Link to post
Share on other sites

Hi,

 

habs nicht getestet aber ich würde sagen 30 Tage nach der letzten Änderung - alles andere wäre etwas unlogisch in meinen Augen.

 

Warum willst du das auf 30 Tage setzen? 1 bis 2 Tage sind hier vollständig ausreichend (sogar für mich als revisor...)

 

Viele Grüße

Share this post


Link to post
Share on other sites

ja meine Theorie wäre schon etwas seltsam, nur kann ich momentan mein Kennwort nicht ändern, obwohl ich alle Bedingungen erfüllen würde.

 

Folgende Policies habe ich heute Morgen eingerichtet und auch übernommen mit gpupdate sowie mit dem Richtlinienergebnissatz kontrolliert:

 

Komplexität: Nein

Chronik: 1

Max. Alter: 365 Tage

Min. Alter: aktuell 1 Tag, vorher mal 30 Tage

Min. Länge: 5 Zeichen

 

Ich kann trotzdem mein Kennwort nicht ändern...

Hab ich sonst noch was übersehen?

 

Gruss

Haennerson

Share this post


Link to post
Share on other sites
Was bekommst du denn für eine Meldung wenn du dein Kennwort ändern willst?

 

Das Kennwort muss mindestens aus 5 Zeichen bestehen. Es darf nicht mit einem der letzten 1 Kennwörter identisch sein und muss mindestens 1 Tag alt sein. Geben Sie ein anderes Kennwort ein....

 

ich geb "123456" ein...

Share this post


Link to post
Share on other sites

Hm, dann könnte es glatt sein, das die "Zeitrechnung" anfängt, ab dem Zeitpunkt wo die Policy gesetzt wurde. Srich: ab heute gilt die Policy, ab morgen darfst du zeitigstens dein Kennwort ändern.

Share this post


Link to post
Share on other sites
Servus,

 

auf welcher Policy hast Du es gesetzt? Versuche es mal auf der Domain Controler Policy.

 

Gruß

Dirk

 

auf der Default Domain Policy... Der Richtlinienergebnissatz gibt ja auch das richtige an und auch die Meldung gibt ja die richtigen Parameter wieder...

 

@phoenixcp

Könnte ja schon noch sein... Evtl. hab ich aber auch gestern noch mein PW geändert... Ich warte mal noch bis Morgen ab und versuchs dann nochmals!

 

Gruess

Haennerson

Share this post


Link to post
Share on other sites

Hmm, solltest du das nicht merken wenn du dein PW geändert hast? :D Das kannst du aber in dem Active Directory Users and Computers Snap in im Eigenschaften Dialog unter dem Reiter additional information nachschauen...

 

@Security: Warum verwendest du nur 5 Stellen, eine Passworthistory von 1 und keine Komplexität? 5 Stellige Passwörter mit den Kriterien sind potentiel sehr einfach...

Share this post


Link to post
Share on other sites
Servus,

 

auf welcher Policy hast Du es gesetzt? Versuche es mal auf der Domain Controler Policy.

 

Gruß

Dirk

Kontorichtlinien für AD Objekte funktionieren nur auf der Domain Ebene, daher wäre dieser Versuch sinnlos.

 

Hmm, solltest du das nicht merken wenn du dein PW geändert hast? Das kannst du aber in dem Active Directory Users and Computers Snap in im Eigenschaften Dialog unter dem Reiter additional information nachschauen...
Sehr gute Idee, das :)

Nur muss man dazu vorher die ALTools von Microsoft entsprechend installiert haben, was ich aber empfehle, und für diesen besonderen Fall sowieso. Da bekommst du doch wesentlich nähere Infos ;)

 

Und: ich gebe Johannes recht, sehr stimmig sind die Kenwortrichtlinien in dem Fall nicht ....

 

 

grizzly999

Share this post


Link to post
Share on other sites
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte überlege Dir, ob es nicht sinnvoller ist ein neues Thema zu erstellen.

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Restore formatting

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

Werbepartner:



×
×
  • Create New...