autmatisches sperren inaktiver accounts?

[nerd 28]

Hi,

 

kurze Frage zum Thema Benuzterkonten in einer win2k3 Domäne. Ich hatte mal gehört, dass Benutzer, die sich x Tage nicht mehr angemeldet hatten und das PW mehr als 5 Tage nach dem "erzwugenen" Änderungsdatum nicht ändern automatisch von Windows gesperrt werden.

 

Kann das jemand bestätigen und mir nach Möglichkeit einen MS link mit Details dazu geben? Konnte mit meinen Keywords auf die schnelle nichts richtiges finden.

 

Danke

[grizzly999 11]

Negativ ;)

Das einzige was ein Konto sperrt, ist bei aktivierter Richtlinie das zu häufige Eingeben eines falschen Kennworts innnerhalb der vorgegebenen Zeitspanne.

 

 

grizzly999

[nerd 28]

Negativ ;)

Das einzige was ein Konto sperrt, ist bei aktivierter Richtlinie das zu häufige Eingeben eines falschen Kennworts innnerhalb der vorgegebenen Zeitspanne.

grizzly999

Sehr gut, dass wollte ich hören. Alles andere hätte mich auch sehr gewundert. Wäre z. B. für Notuserkennungen die u. U. länger im Tresor liegen echt übel sein können...

[grizzly999 11]

Ja, oder man stelle sich Daimler-Chrysler oder HP vor, wenn die Haupturlaubszeit rum ist :D :D

 

 

grizzly999

[nerd 28]

Ja, oder man stelle sich Daimler-Chrysler oder HP vor, wenn die Haupturlaubszeit rum ist :D :D

grizzly999

 

*g* oder ein Streick :jau: das nenne ich mal Aussperrungen :p :p

 

... ok mein MCT bekommt morgen haue - der hat das nämlich behauptet und trotz meiner Nachfragen darauf bestanden...

[blub 115]

hi Johannes.

kannst ja noch ein bischen trumpfen ;)

 

dsquery user domainroot -inactive 3 |dsmod user -disabled yes

 

sollte dir alle User disablen, die sich seit 3 Wochen nicht mehr angemeldet haben.

 

mit dem -inactive konnte ichs mangels passender User in meiner virtuellen Domäne nicht ausprobieren, aber zumindest

dsquery user domainroot -name te* |dsmod user -disabled yes

 

funktioniert sicher

 

cu

blub