Dieser Beitrag ist schon älter. Bitte vergewissern Sie sich, dass die Rahmenbedingungen oder der enthaltene Lösungsvorschlag noch dem aktuellen Stand der Technik entspricht.

2. Problem kann keine Domäne einrichten?? Kann Benutzerpasswort nicht setzten (erledigt!!)

Mitglied: janpaulC

Beim Erstellen von Benutzern unter win 2003 server bekomme ich

Beim Erstellen von Benutzern unter win 2003 server bekomme ich beim Klicken auf Fertigstellen die Meldung, dass das PW (ich habe alles versucht a12j12h4lk23 u.Ä.) nicht den Sicherheitsrichtlinien entpricht. Wie kann ich diese Sicherheitsrichtlinien herabsetzten??

Content-Key: 4598

Url: https://administrator.de/contentid/4598

Ausgedruckt am: 21.06.2021 um 15:06 Uhr

14 Kommentare
Mitglied: 6035
eine Gruppenrichtlinie erstellen, oder die Default policy unter den Sicherheitseinstellungen die Kennwortkomplexität ausschalten
Mitglied: Atti58
Soweit mir bekannt ist, muss ein Passwort mindestens 8 Zeichen lang sein und mindestens ein einen Klein-, einen Großbuchstaben und eine Ziffer enthalten,

Gruß

Atti
Mitglied: Kojiro
Was Atti sagt stimmt. Auf Grund der verstärkten Sicherheitseinstellungen unter 2003 Server müssen im Passwort immer min. ein Groß- und ein Kleinbuchstabe und eine Zahl vorkommen und es muss min. 8 Zeichen haben.
Allerdings darf man dann durchaus auch wieder existierende Wörter nehmen, statt kryptischer Zeichenketten. Ist halt die Frage wie groß die Sicherheit sein soll, da willkürliche Zeichenketten natürlich noch einen Tick schwerer raus zu bekommen sind. Aber für gewöhnlich ist ein Wort ohne Zusammenhang mit dem User in Verbindung mit Groß/Kleinschreibung und ein paar Zahlen angehängt völlig ausreichend.

Ausschalten würde ich die Sicherheitspasswörter nicht, da deine User (wenn sie die Passwörter selber bestimmen dürfen) zu einem sicheren Passwort gezwungen werden. Sonst neigen diese doch leicht zu unsicheren Passwörtern wie ihren Namen, "Gott" oder "Liebe" :D
Mitglied: Atti58
... ganz recht ;-) face-wink, gesagt werden muss aber auch noch, dass der User "Maier" nicht das Passwort "Maier123" vergeben darf und dass sich ein neues Passwort deutlich vom vorherigen unterscheiden muss ...

Gruß

Atti
Mitglied: 6035
er kann doch zum erstellen des Users, die Komplexitäts-Sperre deaktivieren... oder neu Definieren, ein Passwort eingeben und dann die Komplexität wieder aktivieren, soll sich doch der User ein kompliziertes Passwort ausdenken... und Standard sind 7 Zeichen ein komplexes Passwort welches den Anfordeungen genügt wäre zum Beispiel "P@ssw0rt".

Folgende Kriterien beinhaltet die Kompexitäts-Richtlinie:
Grossbuchstaben
Kleinbuchstaben
Zahlen
Sonderzeichen
und es müssen nur drei von den vieren erfüllt werden um ein Passwort zu haben, welches akzeptiert wird.
oder halt wie er sie definiert
Mitglied: janpaulC
Ok funkt. Danke.

Jedoch habe ich jetzt noch ein Problem.

Ich schildere mal das ganze. Ich bin nicht sehr erfahren und ich richte dieses System für das kleine Betrieb von meinem Vater ein.

Also ich habe ein Server und habe win 2003 Server drauf installiert.

Im ganzen Netz werden schlussendlich ungefähr 6-7 Workstations sein.
Diese sind über einen Switch miteinander verbunden.

Bis hier gibt es keine Probleme.

Da die Benutzer nicht alle der selben Firma angehören, d.h. max. 2 Benutzer gehören einer andere Firma und ich möchte die Daten (Freigaben) trennen.

Wäre es sinnvoll zwei Domänen einzurichten. Zu beachten ist dass beide Firmen das gleiche Verwaltungsprogramm verwenden. Ich dachte eher 2 Benutzergruppen einzurichten.

Die Frage ist aber: wie richtet man eine Domäne richtig ein. Also ohne DNS womöglich weil ich nicht einmal weiß was DNS bedeutet. Ich möchte nur die Benutzer verwalten und dass jeder Benutzer sich bei jeder Workstation anmelden kann und seine Daten aufrufen kann. Zusätzlich soll eine Freigabe auf dem Server sein wo die Daten für die ganze Firma drauf sind (das geht mit dem Dateiserver).

Ich bitte um Hilfe

Vielen Dank
Mitglied: Slut
Morschennn,

Ausführen - gpedit.msc - administrative Vorlagen, und da kannst Du dies ändern, egal ob goß-klein schreibung, mit zeichen.

Tschau Slut
Mitglied: FOrtwein
Hallo,

es ist halt die Frage, ob du wegen 6-7 Workstations eine extra Domäne einrichten willst?

Und wenn die Firmen das gleiche Verwaltungsprogramm nutzen, weiß ich nicht, wie die ganze Sache auf 2 unterschiedliche Domänen reagiert.

Wir haben ein ähnliches Problem über Benutzergruppen und Freigaben gelöst. Da hast du halt gar keine Probleme als Administrator überall zugreiffen zu können.

Ich würde einfach 2 Gruppen (pro Firma eine) erstellen und dann über die Freigabe der Ordner oder ggf. auch Dateien den Zugriff steuern.

Gruß
Frank
Mitglied: janpaulC
Ich möchte dass die Dok & Einstellugen der einzelnen Benutzer (Eigene Dat, Lok. Eistell, Desktop Einst. usw.) in einem best. Ordner auf dem Server gespeichert werden, sodass der Benutzer auf jeder Workstation die gleichen Einstellungen hat.

Danke
Mitglied: Atti58
Eine Domäne ohne DNS (Dynamic Name Service - ist für die Namensauflösung im Netz verantwortlich) ist nicht möglich! Sollen die PC's denn in's Internet oder nicht?
Da die Verwaltung von mehreren PC's mit dem Active Directory einer Domäne wesentlich effektiver und sicherer ist, rate ich Dir, eine Domäne einzurichten. Sollen die PC's der beiden Firmen die jeweils anderen Computer "sehen" oder nicht. Wenn nicht, kannst Du eventuell ja auch mit Subnetzen arbeiten (Netzwerkmaske z.B. 255.255.255.128, das heißt, Du hast eine Subnetz von 1 ... 126 und ein zweites von 129 ... 254)

Gruß

Atti
Mitglied: janpaulC
Eine Domäne ohne DNS (Dynamic Name
Service - ist für die
Namensauflösung im Netz verantwortlich)
ist nicht möglich! Sollen die PC's denn
in's Internet oder nicht?
Da die Verwaltung von mehreren PC's mit dem
Active Directory einer Domäne
wesentlich effektiver und sicherer ist, rate
ich Dir, eine Domäne einzurichten.
Sollen die PC's der beiden Firmen die
jeweils anderen Computer "sehen"
oder nicht. Wenn nicht, kannst Du eventuell
ja auch mit Subnetzen arbeiten
(Netzwerkmaske z.B. 255.255.255.128, das
heißt, Du hast eine Subnetz von 1 ...
126 und ein zweites von 129 ... 254)

Gruß

Atti

Nein Subnetzen würde ich eigentliche eher nicht einrichten, jedoch das mit der Active Directory ist eine gute Idee und nun funkt es auch.

Die Frage ist aber nun wie man die Dateien von den einzelnen Benutzern auf dem Server spechern kann, d.h. dass die Benutzer auf jeder Workstation die gleichen Einstellungen und Dateien haben. Hat das irgendwie mit dem Terminal-Server zu tun??
Mitglied: FOrtwein
Einfach auf dem Server in der Benutzerverwaltung

Benutzer anklicken -> rechte Maus -> Eigenschaften

in Karteikarte Profil -> "Benutzerprofil / Profilpfad" den Pfad eingaben wo sich die Proflie befinden z.b. "\\server01\profile\user01"

Beim nächsten Anmelden wird dann alles automatisch erstellt.
Mitglied: Atti58
Recherchiere hier mal unter dem Stichwort "servergespeicherte Profile" - das Thema hatten wir schon oft,

Gruß

Atti.
Mitglied: FOrtwein
Du mußt nichts kopieren, funktioniert alles automatisch.

nur einen richtigen pafd auf dem server angeben.
Heiß diskutierte Beiträge
Router & Routing
Deutsche Glasfaser. NT direkt an pfSense möglich oder besser Kaskade?
fnbaluVor 1 TagFrageRouter & Routing23 Kommentare

Hallo zusammen, am kommenden Mittwoch wird bei mir der Deutsche Glasfaser Anschluss aktiviert. Anfangs wird darüber kein Telefon laufen, aber vielleicht später. Mir stellt sich ...

Notebook & Zubehör
Alt-Laptop Vergleichsmeinungen
winlinVor 1 TagFrageNotebook & Zubehör12 Kommentare

Hallo zusammen Habe zwei Laptops und einen mini pc und würde gerne wissen was ihr zu den beiden Laptops sagt??? Was dürfte ich Max an ...

Batch & Shell
Problem mit einer Batchdatei
stevie72Vor 1 TagFrageBatch & Shell11 Kommentare

Guten Abend zusammen! Ich habe ein problem eine Batch ans laufen zu bekommen. Folgende Problem Stellung: Wir haben etwa 20 Rechner in der Bibliothek. Darauf ...

Firewall
OpenVPN-Problem
gelöst ingorosVor 22 StundenFrageFirewall20 Kommentare

Hallo, habe gestern mit ipfire einen OpenVPN-Server aufgesetzt. Der läuft auch wunderbar. Sowohl Win7, wie auch Win10pro können sich problemlos anmelden. Ein Laptop mit Win10 ...

Windows 10
Remotedesktopzugang mit Openvpn sicher?
LegofrauVor 1 TagFrageWindows 108 Kommentare

Guten Morgen, wie sicher ist es wenn man Remotedesktopzugang durch einen Openvpn Tunnel betreibt? Der Openvpn Tunnel ist mit aktuellen Zertifikaten abgesichert. Der Pc hat ...

Windows Server
AD Replikation zwischen Standorten schlägt fehl nach Level auf 2008R2
diematrix125Vor 1 TagFrageWindows Server14 Kommentare

Hallo zusammen, ich habe ein (mittelschweres?) Problem mit dem AD. Ausgangssituation: Standort A: 3 DCs unter Win 2008R2 Standort B: 1 DC unter Win 2008R2 ...

Windows 10
Win 10 Fehler 0xc000000e und bootmbr fehlt
dressaVor 1 TagFrageWindows 1010 Kommentare

Hallo miteinander. Ein guter Kollege von mir kam auf mich zu weil sein PC mit wichtigen Daten nicht mehr läuft. Er hatte laut seinen Aussagen ...

LAN, WAN, Wireless
Gastnetzwerk für Restaurant mit FritzBox 4040
gelöst Net-ZwerKVor 6 StundenFrageLAN, WAN, Wireless11 Kommentare

Moin! Ich soll in einem kleinen Restaurant ein WLAN als Gastnetz einrichten. Aktuell ist vorhanden: Telekom Digitalisierungsbox Premium im Keller (macht ein WLAN, welches der ...