abgestimmter Kennwort- und Kontosperrungsrichtlinien

[carnivore 10]

Hallo,

Ich versuche in meiner Testumgebung (1 DC mit 2008 R2 , Domänenfunktionslevel 2008 R2) eine PSO mit den Einstellungen aus diesem Artikel unten mit ADSIEdit.msc zu erstellen

Schritt 1: Erstellen eines PSO

 

Klicke ich am Ende auf "Fertigstellen" bekomme ich diesen Fehler.

 

---------------------------

ADSIEdit

---------------------------

Fehler bei Vorgang. Fehlercode: 0x20e7

Die Änderung war aus Sicherheitsgründen nicht erlaubt.

 

 

000020E7: SvcErr: DSID-030506C3, problem 5003 (WILL_NOT_PERFORM), data 0

 

---------------------------

OK

---------------------------

 

[/Quote]

 

DomainAdmin bzw. Organisationsadmin bin ich

Hat jemand eine Idee.

 

Merci

Carnivore

[NilsK 2.795]

Moin,

 

vermutlich UAC - deine Adminberechtigungen sind nicht wirksam.

 

faq-o-matic.net Benutzerkontensteuerung (UAC) richtig einsetzen

 

Gruß, Nils

[olc 18]

Hi,

 

wie lauten bei Dir die Werte von "msDS-LockoutObservationWindow" und "msDS-LockoutDuration"?

 

Versuche es einmal bei beiden Werten mit 30 Minuten (also "00:00:30:00") oder stelle das observation window größer als die duration. Funktioniert es dann?

Wenn ich mich recht entsinne, muß der Wert der observation mindestens genauso groß sein wie die duration, daher könnte der Fehler kommen.

 

Falls nicht poste einmal alle Werte, die Du angegeben hast.

 

[EDIT] Ok, die UAC ist natürlich zuerst einen Blick wert. :) [/EDIT]

 

Viele Grüße

olc

[carnivore 10]

Hallo,

Die UAC war es tatsächlich!

 

Herzlichen Dank

Carni

[NorbertFe 1.836]

Wie merkwürdig, oder? ;)

 

Bye

Norbert

[NilsK 2.795]

Moin,

 

prima, dann war es ja recht einfach. :-) Danke für die Rückmeldung!

 

Gruß, Nils

... der auch schon öfter in die Falle gelaufen ist, u.a. bei einer Präsi vor 100 Leuten

[Stephan Betken 43]

...u.a. bei einer Präsi vor 100 Leuten

War das nicht ende August 2008? War doch lustig. ;)

Aber so merkt man sich sowas doch am Besten. Ich achte seitdem immer darauf.

 

Und wech... ;)