Neue Passwortrichtlinie einführen

[Daniel Kugler 10]

Hallo zusammen,

ich möchte gerne eine schärfere Passwortrichtlinie einführen.

Von 6 auf  8 Zeichen die Passwörter hoch setzten, das Kennwortalter herabsetzen, etc.

 

Nun meine Fragen:

- Ab wann greifen die Richtlinien für die Benutzer? Sobald ich die Richtlinie aktiviere? Muss dann jeder Benutzer bei der nächsten Anmeldung sein Kennwort ändern?

- Wenn ich das Kennwortalter von 3 auf 1 Monat herunter setzte werden dann automatisch User gesperrt die ein Kennwort seit 2 Monaten nutzen?

 

Ich habe werde schon genug Gegenwind bekommen mit der Richtlinie und versuche durch Kommunikation viele User abzuholen, dann will ich nicht noch unnötige Probleme bekommen.

 

Beste Grüße

Daniel

[NorbertFe 2.290]

Und wie oft findest du die Antwort auf genau diese Fragen allein hier im Board? ;)

http://www.mcseboard.de/topic/189113-passwortrichtlinie-2k8r2-frage/?hl=%2Bpasswortrichtlinie&do=findComment&comment=1169211

 

Die Richtlinie greift sofort. Und der User muß sein Kennwort "sofort" ändern, wenn das Kennwortalter älter als der definierte Wert in der Policy ist.

 

Bye

Norbert

[Daniel Kugler 10]

Sau stark danke!

[blub 115]

Es gibt das calculated UserAttribute "ms-DS-User-Password-Expiry-Time-Computed"

siehe:

https://msdn.microsoft.com/en-us/library/ms677839%28v=vs.85%29.aspx

an dem sich der Logon orientiert. Da es "calculated" ist, ist es sofort nach Setzen der Policy wirksam

 

blub