Passwörter zurücksetzen. Warum??

rainerba · 15. Dezember 2003

Habe folgendes Problem gehabt.

Alle meine Clients konnten sich auf einen bestimmten Server keine Netzlaufwerkverbindung aufbauen. (Bis auf einer)

Dieser Server ist auch mein DNS-Server

Habe ich die Netzlaufwerkverbindung über \\TCP/IP\Pfad verbunden.Alles OK.

Server W2000 SP3

Fehlermeldung im Ereignisprotokoll:

Die Beschreibung der Ereigniskennung (100) in (W3SVC) wurde nicht gefunden. Der lokale Computer verfügt nicht über die zum Anzeigen der Meldungen von einem Remotecomputer erforderlichen Registrierungsinformationen oder DLL-Meldungsdateien. Ereignisinformationen: IUSR_SERVER; Anmeldung fehlgeschlagen: Anmeldezeitlimit des Kontos wurde verletzt.

Bin im AD unter Benutzer u. Computer gegegangen und habe die Kennwörter zurückgesetzt.

Unter Kennwort ablauf steht nie.

Kennwort ändern nie

Kennwort läuft ab nie

seid dem läuft es wieder.

Gibt es einen bestimmten Zeitraum wo dieses zurückgesetzt wird?

Gruss

Rainer

Damian · 15. Dezember 2003

Hallo rainerba.

Standardmäßig belegt Windows die Kennwörter mit einem Verfallsdatum. Bin mir jetzt aber überhaupt nicht sicher, wie lange sie gelten.

Allerdings sollten deine User VOR Ablauf der Gültigkeit Meldungen auf ihren Bildschirm bekommen, dass das Kennwort demnächst abläuft und erneuert/geändert werden soll. Kamen diese Meldungen in deinem Netz?

Bei den jetzigen Einstellungen bleiben die Kennwörter unbegrenzt gültig.

Damian

rainerba · 15. Dezember 2003

Danke aber

meine Clients haben keine keine Meldung bekommen.

(Nachrichtendienst läuft)

Das einzige was neulich passiert ist das ein Domainencontroller gestorben ist und der neue Server diese Arbeit übernehmen mußte.

Bis heute morgen kein Problem.

Kann es sein das bei der Kontenübernahme die Kennwörter eine Laufzeit bekommen haben.

(Unter Eigenschaften sehe ich zumindestens keine Laufzeitbeschränkung).

Zum DC

Habe den alten DC noch nicht löschen können

DSA-Objekt kann nicht gelöscht werden.

Gruss Rainer

Damian · 15. Dezember 2003

Bei der AD-Replikation werden die Eigenschaften der Kennwörter auf allen DCs übernommen. Das ändert sich nicht von selber - sollte es zumindest nicht. :suspect:

Was das Problem mit dem verstorbenen DC und dem DSA-Objekt angeht, da gab es schon einige Postings hier im Forum. Muss mal eben die Suche quälen.

Damian