Lokale Kennwortrichtlinie am Domänenclient nicht änderbar

[Aehrfoordt 11]

Hallo,

 

Habe eine SBS 2003 Domain und einige Benutzer haben nur ein 4 stelliges Passwort. In der Domäne habe ich dafür die Default Domain Policy geändert und es funktioniert wie man es will. Jetzt müssen sich aber für eine Zeit einige Benutzer noch lokal an den Rechnern anmelden, die neu in der Domäne sind und da bisher nicht waren. Hierfür möchte ich das noch existierende lokale Benutzerkonto mit dem selben kurzen Passwort versehen und scheitere an den lokalen Kennwortrichtlinien, die auch als Domänen Admin vom Client aus nicht änderbar sind (grau)

 

An welchem Rädchen muss ich drehen, damit das lokale Benutzerkonto eines XP Clients ein solches 4 Stelliges Passwort bekommen kann?

 

(Ich weiß das es besser wäre am Benutzer zu drehen :-) aber ich entscheide nur bedingt mit wie das eingerichtet wird.)

 

mfg

 

Aehrfoordt

[NorbertFe 2.283]

und es funktioniert wie man es will. Jetzt müssen sich aber für eine Zeit einige Benutzer noch lokal an den Rechnern anmelden, die neu in der Domäne sind und da bisher nicht waren.

 

Wozu? Übernimm das Profil des lokalen Users in das Domänenprofil für diesen User und lösche das lokale Konto. Es gibt so gut wie keinen vernünftigen Grund lokale Konten zu nutzen (Administrator mal aussen vor).

 

Hierfür möchte ich das noch existierende lokale Benutzerkonto mit dem selben kurzen Passwort versehen und scheitere an den lokalen Kennwortrichtlinien, die auch als Domänen Admin vom Client aus nicht änderbar sind (grau)

 

Steck die Computer in eine eigene OU und definiere in einem GPO auf dieser OU eine kürze Kennwortrichtlinie.

 

 

Bye

Norbert

[IThome 10]

Wenn in der Default Domain Policy die Kennwortlänge von 4 Zeichen eingestellt wurde, dann sollte diese Einstellung auch auf den Computern der Domäne gültig sein, da sie sich in Reichweite der Domänenrichtlinie befinden. Die lokale Kennwortrichtlinie ist ausgegraut, weil sie von einer Domänenrichtlinie überschrieben wird.

[NorbertFe 2.283]

Wenn in der Default Domain Policy die Kennwortlänge von 4 Zeichen eingestellt wurde, dann sollte diese Einstellung auch auf den Computern der Domäne gültig sein, da sie sich in Reichweite der Domänenrichtlinie befinden. Die lokale Kennwortrichtlinie ist ausgegraut, weil sie von einer Domänenrichtlinie überschrieben wird.

 

Stimmt. WEnn das nicht der Fall sein sollte, dann stimmt generell was nicht mit den Clients. :)

 

Bye

Norbert

[Aehrfoordt 11]

Danke schon mal für die schnelle Antwort,

 

Wie wirkt sich das Verschieben des Clients in die neue OU aus?

Es gibt jetzt eine neue OU mit der gewünschten neuen Richtlinie.

Was ist mit den anderen Richtlinien? (Default, Win Firewall aus)

 

Gibt es eine schematische Darstellung von der Funktionsweise und Hirarchie?

 

In meinen Büchern sind nur Screenshotserien und kurze Beschreibungen.

 

Verstanden habe ich das glaube ich noch nicht.

 

mfg

 

Aehrfoordt

[NorbertFe 2.283]

Danke schon mal für die schnelle Antwort,

 

Wie wirkt sich das Verschieben des Clients in die neue OU aus?

Es gibt jetzt eine neue OU mit der gewünschten neuen Richtlinie.

Was ist mit den anderen Richtlinien? (Default, Win Firewall aus)

 

Gibt es eine schematische Darstellung von der Funktionsweise und Hirarchie?

 

In meinen Büchern sind nur Screenshotserien und kurze Beschreibungen.

 

Verstanden habe ich das glaube ich noch nicht.

 

mfg

 

Aehrfoordt

 

Lies Gruppenrichtlinien - Übersicht, FAQ und Tutorials da ist mehr oider weniger alles erklärt ;)

 

Bye

Norbert