Passwort nach Anmeldung änern Eigenschaft

[Mini785 10]

Hallo,

ich suche die Eigenschaft die es ermöglicht den Haken unten im Bild zu setzen, also dass Passwort bei der nächsten Anmeldung zu ändern.

Ein paar User haben das Problem dies nicht zu können... Könnt ihr mir helfen?

 

Danke!

 

 

 

Gruss

Mini

[phoenixcp 10]

Das ist kein einzelnes Attribut im AD sondern ein verkettetes und nennt sich UserAccountControl: How to use the UserAccountControl flags to manipulate user account properties

 

Gruß

[Daim 12]

Servus,

 

@ Carsten

 

Die Option "Benutzer muss Kennwort bei nächsten Anmeldung ändern" ist ein einzelnes Attribut. Der OP muss das Schreibrecht auf das Attribut pwdLastSet an die entsprechenden Benutzer (besser einer Gruppe) delegieren.

 

 

@Mini 785

 

Du musst im Objektdelegierungsassistenten das Schreibrecht auf pwdLastSet erteilen. Mit dem Kommandozeilentool DSACLS, das sich bis einschließlich Windows Server 2003 in den Windows Support Tools befindet und ab Windows Server 2008 on Bord ist, sieht der Befehl so aus:

 

DSACLS <OU=die OU,DC=Domäne,DC=TLD /I:S /G Domäne.tld\<Gruppe>:RPWP;pwdLastSet;user

 

 

LDAP://Yusufs.Directory.Blog/ - Objektdelegierungen einrichten

LDAP://Yusufs.Directory.Blog/ - Die Active Directory-Attribute hinter den Feldnamen

[phoenixcp 10]

@ Carsten

 

Die Option "Benutzer muss Kennwort bei nächsten Anmeldung ändern" ist ein einzelnes Attribut. Der OP muss das Schreibrecht auf das Attribut pwdLastSet an die entsprechenden Benutzer (besser einer Gruppe) delegieren.

Ok, akzeptiert. Ich war der Meinung das es da mit reinverkettet ist. Aber ich hab grade die Liste nochmal durchgeschaut und es ist tatsächlich nicht drin. Irrtum meinerseits. Sorry

[Mini785 10]

funktioniert einwandfrei, vielen dank euch beiden!