medow1982 10 Report post Posted July 24, 2006 Hallo an alle ich habe mehrer DCs in einer W2k SP4 Domaine und will eine Kennwort Policy erstellen. Nun das ist auch kein Problem , nur dass die meisten Mitarbeiter das selbe Passwort haben. Wie kann ich A.) regeln, dass alle Kennwort sofort geändert werden müssen und B.) regeln, dass das bekannte Passwort "fritz" nie mehr verwendet werden darf Leider gibts es in der W2k GPO nur den Eintrag Kennwort muß Komplexitätsvoraussetzungen entsprechen, bei dem ich aber "fritz" nicht deaktivieren kann Für Hilfe, wäre ich echt dankbar Quote Share this post Link to post
zahni 282 Report post Posted July 24, 2006 Eine Möglichkeit zur Sperrung einzelner Kennwörter ist mir nicht bekannt. Du kannst aber die Kennwort chronik aktivieren, damit der User das selbe Kennwort nicht nochmal verwenden kann. Dann setzt Du noch den Haken bei "Benutzer muß Kennwort bei der nächsten Anmeldung ändern". Dann gibt es minimale Kennwortlänge usw. Doch alles hilft nicht gegen Dau's . Wenn das Kennwort zu komliziert ist, klebt es am Monitorrand... -Zahni Quote Share this post Link to post
medow1982 10 Report post Posted July 24, 2006 Hallo Zahni, vielen Dank für deine Antwort. ich weiß, das ist ein anderes Problem. Nun soll erst einmal erreicht werden, dass das jeder auf den Account des anderen kommt. Wie kann ich das Kennwort muß bei nächster Anmeldung geändert werden über die Policy einstellen?? Ich habe nämlich keine Lust im AD bei 150 Usern manuell das Häckchen zu setzen!" Wenn ich dich richtig verstanden habe, zieht diese Einstellung nur für Neue Einträge, d.h jeder User kann weiterhin Fritz verwenden bis es nach dem eingestelleten Ablaufdatum neu geändert werden muß? Quote Share this post Link to post
grizzly999 11 Report post Posted July 24, 2006 Das geht nicht mittels Policy. Aber: es gibt zum Testen eine Trtial von hyena (somarsoft.com). Da kann man alle/beliebige Konten auswählen und für alle ausgewählten das Häkchen auf einmal setzen. ADmodify von Microsoft gibt es auch, ich glaube auch wieder zum freien Download. Kann das genauso, das Tool ist halt nur auf englisch zu haben. Wenn ich dich richtig verstanden habe, zieht diese Einstellung nur für Neue Einträge, d.h jeder User kann weiterhin Fritz verwenden bis es nach dem eingestelleten Ablaufdatum neu geändert werden muß? Ja, aber wenn er bei der nächsten Anmeldung dann sein kennwort gezwungenermaßen ändern muss, ...... ;) grizzly999 Quote Share this post Link to post
lefg 269 Report post Posted July 24, 2006 Die Konten markieren, Eigenschaften, Konto, Kontooptionen Quote Share this post Link to post
grizzly999 11 Report post Posted July 24, 2006 Die Konten markieren, Eigenschaften, Konto, Kontooptionen Aber nur mit Zusatztools, wie z.B. mit den von mir Genannten ;) grizzly999 Quote Share this post Link to post
Velius 10 Report post Posted July 24, 2006 Aber nur mit Zusatztools, wie z.B. mit den von mir Genannten ;) grizzly999 Bei einem W2K3 ADS geht das auch ohne Zusatztools. Gruss Velius P.S.: Vielleicht liegt's auch an den neueren Snap-In's??:suspect: Quote Share this post Link to post
grizzly999 11 Report post Posted July 24, 2006 Bei einem W2K3 ADS geht das auch ohne Zusatztools. Gruss Velius P.S.: Vielleicht liegt's auch an den neueren Snap-In's??:suspect: Habe nie was anderes behauptet, aber: Zitat: Hallo an alle ich habe mehrer DCs in einer W2k SP4 Domaine ... grizzly999 Quote Share this post Link to post
Velius 10 Report post Posted July 24, 2006 @grizzly999 War ja auch blos ein Hinweis...;) :) Quote Share this post Link to post
lefg 269 Report post Posted July 24, 2006 Aber nur mit Zusatztools, wie z.B. mit den von mir Genannten ;) grizzly999 Hallo :) Ich habe das eben mit zwei Referenzkonten zweimal getestet, es funktioniert bei mir mit Markieren, .... ADModify ist natürlich eine gute Lösung. Ich würde mir wahrscheinlich etwas mit net user bauen, da bei mir die Konten- und Verzeichniserstellung damit läuft. Quote Share this post Link to post
lefg 269 Report post Posted July 24, 2006 Off-Topic:Habe nie was anderes behauptet, aber:Zitat: Hallo an alle ich habe mehrer DCs in einer W2k SP4 Domaine ... grizzly999Ich gestehe, das mit den mehreren DCs verstehe ich nicht.Nun sehe ich es, es geht um eine W2k-Domäne. Ich sollte doch aufmerksamer lesen. Quote Share this post Link to post
Velius 10 Report post Posted July 24, 2006 @lefg Was fahren deine DC's? W2K oder W2K3? Quote Share this post Link to post
lefg 269 Report post Posted July 24, 2006 @lefg Was fahren deine DC's? W2K oder W2K3? Das sind 2k3. Quote Share this post Link to post