Kennwort entspricht nicht den Komplexitätsvoraussetzungen

[m.scholz 0]

Hallo zusammen,

 

ich denke mal, das Thema ist im Bereich AD ganz gut aufgehoben.

 

Wir haben bei einigen Arbeitsplätzen folgendes Phänomen:

Der Benutzer wird nach Ablauf der Frist (60 Tage) beim Login an seiner Workstation aufgefordert, sein Kennwort zu ändern.

In diesem Fall kann er dies jedoch nicht tun, da das neue Kennwort nicht den Komplexitätsvoraussetzungen entspricht.

Ändert der Benutzer jedoch das Kennwort über OWA auf genau dieses angemeckerte Kennwort sind alle beteiligten Systeme zufrieden und der Login geht wieder.

 

Wir haben bereits das Tastaturlayout geprüft, und die Kennwörter im Klartext (Benutzer) eingegeben und natürlich auch diverse Variationen ausprobiert.

Es kann sich auch nicht mit der Kennwortchronik beißen und enthält auch nicht den Benutzernamen etc.

 

Wie gesagt, das Problem ist nur bei der direkten Änderungsaufforderung beim Login zu finden.

[NorbertFe 1.807]

Dann wird wohl auf lokale PCs eine andere Kennwortrichtlinie greifen als auf den Exchangeserver oder die DCs oder die Default Domain Policy. Was sagt denn ein rsop.msc am Client?

[daabm 1.186]

Norbert wollte nicht "rsop.msc" sagen, sondern "gpresult /h report.html" (auch wenn das in diesem speziellen Fall keine wirkliche Rolle spielt...)

[illuminaten 10]

Hallo,

 

ich habe das Problem, dass ich einem AD Benutzer ein bestimmtes Kennwort nicht hinterlegen kann, da dieses angeblich nicht der Komplexität der Kennwortrichtlinie entspricht. Gebe ich aber eine anderes Kennwort ein so funktioniert es. Ich habe als den Verdacht, dass das Kennwort in der Kennwortchronik gespeichert ist. Wie kann ich die Kennwort Chronik deaktivieren bzw. löschen.

Vielen Dank für die Info

 

Gruß

 

illu

[mad-max79 11]

Wo habt ihr eure Kennwortrichtlinien eingetragen?

In der Default Domain Policy?

 

Einstellungen in den GPOs unter:

Computerkonfiguration - Windows-Einstellungenhide - Sicherheitseinstellungen - Kontorichtlinien/Kennwortrichtlinien
Kennwortchronik erzwingen\ngespeicherte Kennwörter