eingeschränkte Passwortrücksetzung im AD per GPO

[SMMK8 10]

Nen nicht verfügbarer Kollege hat (vermutlich nur) per GPO die Rechte für mehrere User zu knapp bemessen, nur habe ich die Lösung des Problems auf Anhieb nicht gefunden.

Hintergrund nach Suche des Users im AD via MMC kann Passwort nach Rechtsklick auf User zwar neu vergeben werden, allerdings nicht das Häkchen (Benutzer muss Kennwort bei der nächsten Anmeldung ändern) gesetzt werden.

Selbige Option in Kontooptionen auf Kontoregisterkarten ist synonym zur Änderung nicht freigegeben

Kann man es so regeln, dass alle anderen Kontooptionen nicht änderbar sind und lediglich die Option "Aufforderung zur PW-Änderung nach Neuanmeldung" aktiviert ist?

Sofern gesetzt, sollte das Häkchen bei "Konto ist gesperrt" natürlich weiterhin herauszunehmen sein.

 

Vielen Dank im Voraus!

[Hirgelzwift 10]

wenn der hacken grau ist dann kann es auch sein das dein kollege einen hacken für "passwort läuft nie ab" gesetzt hat.