Problem Kennwortrichtlinien

[nic7575 13]

Ich werde noch schwach, unser DC akzeptiert die neuen Kennwörter der Benutzer nicht. Anfangs hatte ich noch komplexe Kennwörter eingefordert, nachdem das nicht ging habe ich das mal deaktiviert. Aber er schreit weiter nach den komplexen Kennwörtern.

 

Jemand ne Idee ? Im Anhang mal ein RSOP von einem Client. Man sieht er zieht sich die Kennwortrichtlinien aus der DefaultDomainPolicy.

 

Sollzustand sollen eigentlich Kennwörter wie 1Geheim+ sein. Das wäre ja komplex. Nur kann ich nicht einmal so ein Kennwort setzen.

 

 

Gruß

[tomdiver 11]

Hallo,

 

erklär doch mal kurz, wann er die neuen (komplexen) Kennwörter nicht akzeptiert - beim Anlegen der Benutzer am DC oder wenn Benutzer Kennwörter ändern wollen/sollen?

 

Haben die Benutzer das Recht, Kennwörter zu ändern (siehe Kontoeigenschaften der Benutzer evtl. 'kann Kennwort nicht ändern')?

 

Gruß Thomas

[NilsK 2.781]

Moin,

 

bitte beschreibe genau, was du erreichen willst, was du wo eingestellt hast und welche Fehlermeldung (genauer Wortlaut) in welcher Situation kommt. Nur so können wir dich unterstützen.

 

Gruß, Nils

[nic7575 13]

Hallo,

 

erklär doch mal kurz, wann er die neuen (komplexen) Kennwörter nicht akzeptiert - beim Anlegen der Benutzer am DC oder wenn Benutzer Kennwörter ändern wollen/sollen?

 

Haben die Benutzer das Recht, Kennwörter zu ändern (siehe Kontoeigenschaften der Benutzer evtl. 'kann Kennwort nicht ändern')?

 

Gruß Thomas

 

Benutzer haben das Recht Kennwörter zu ändern, die Benutzer sollen es an der WS ändern über strg alt entf

[tomdiver 11]

Hallo,

 

jetzt noch einen Hinweis zum OS für Server und Client, tritt das Problem bei allen Benutzern auf, welche Schritte (außer deaktivieren der komplexen Kennwörter) sind sonst bereits unternommen worden (siehe Post von Nils -> die Infos sind etwas dürftig)

 

Gruß

[nic7575 13]

Ein Benutzer hat zum Beispiel versucht (bei eingeschalteter Komplexität) das Kennwort Kla1us2* zu setzen. Das ist dann aber gescheitert von wegen wäre nicht komplex !??:confused:

[tomdiver 11]

Ist denn 'Klaus' Bestandteil seines Namens?

 

Habe das ganze jetzt noch mal nachgebaut - funktioniert problemlos .... eventuell Richtlinien noch mal mit 'gpupdate' oder Neustart erneut ziehen?

bearbeitet 19. Dezember 2011 von tomdiver
PS:

[nic7575 13]

Ist denn 'Klaus' Bestandteil seines Namens?

 

Habe das ganze jetzt noch mal nachgebaut - funktioniert problemlos .... eventuell Richtlinien noch mal mit 'gpupdate' oder Neustart erneut ziehen?

 

Nein Klaus ist kein Bestandteil der Namens. Die Dame heisst Meyer :wink2:

 

bitte beschreibe genau, was du erreichen willst, was du wo eingestellt hast und welche Fehlermeldung (genauer Wortlaut) in welcher Situation kommt. Nur so können wir dich unterstützen.

 

Die Benutzer sollen über ihre Workstation das Kennwort ändern können. Und zwar über Affengriff. Die Meldung lautet dann: Das Kennwort konnte nicht geändert werden, da es nicht den Komplexitätsrichtlinien der Domäne entspricht......

[NilsK 2.781]

Moin,

 

kannst du direkt am DC ein nichtkomplexes Kennwort angeben? Wenn ja, lässt sich eingrenzen, an welchen Rechnern es geht und an welchen nicht?

Wenn nein, wird ein komplexes Kennwort akzeptiert?

Wieviele DCs sind in der Domäne? Wieviele Clients?

Gibt es Hinweise auf die Fehlersituation in den Eventlogs der DCs oder der Clients?

 

Gruß, Nils