8
2003er Domäne und Kennwortrichtlinie
Hallo zusammen,
ich habe eine 2003er Domänenstruktur und möchte Unternhehmensweit unsere Kenntwortrichtlinie verschärfen (User zwingen, das PW regelmäßig zu ändern). Da ich das nur in der DDP definieren kann, möchte ich für Testzwecke jetzt keine TestDomäne aufbauen. Wie verhält sich die Policy beim Ändern der Richtlinien ?
- Werden ab dann alle user gebeten ein neues Passwot zu vergeben ?
- Wie sieht es mit den mobilen Geräten aus, die Mails über den Exchange Server empfangen ?
- Wie sieht es mit Außendienst aus, die per VPN arbeiten ?
Hat jemand bereits Erfahrungen damit gemacht.
ich habe eine 2003er Domänenstruktur und möchte Unternhehmensweit unsere Kenntwortrichtlinie verschärfen (User zwingen, das PW regelmäßig zu ändern). Da ich das nur in der DDP definieren kann, möchte ich für Testzwecke jetzt keine TestDomäne aufbauen. Wie verhält sich die Policy beim Ändern der Richtlinien ?
- Werden ab dann alle user gebeten ein neues Passwot zu vergeben ?
- Wie sieht es mit den mobilen Geräten aus, die Mails über den Exchange Server empfangen ?
- Wie sieht es mit Außendienst aus, die per VPN arbeiten ?
Hat jemand bereits Erfahrungen damit gemacht.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 391762
Url: https://administrator.de/contentid/391762
Printed on: April 19, 2024 at 15:04 o'clock
8 Comments
Latest comment
Moin,
es wird immer gegen das Änderungsdatum des Passwords geprüft, ist das dann älter als das vorgegebene max. Alter, kommt die Änderungsaufforderung.
Die Antworten auf deine Fragen sind also:
- Ja
- Auch diese Passwörter sind abgelaufen und müssen geändert werden
- Auch diese Passwörter sind abgelaufen und müssen geändert werden
Du kannst natürlich vor Änderung der DDP die "kritischen" User auf "Password läuft nicht ab" setzen.
lg,
Slainte
es wird immer gegen das Änderungsdatum des Passwords geprüft, ist das dann älter als das vorgegebene max. Alter, kommt die Änderungsaufforderung.
Die Antworten auf deine Fragen sind also:
- Ja
- Auch diese Passwörter sind abgelaufen und müssen geändert werden
- Auch diese Passwörter sind abgelaufen und müssen geändert werden
Du kannst natürlich vor Änderung der DDP die "kritischen" User auf "Password läuft nicht ab" setzen.
lg,
Slainte
Moin,
2003 setzt Du hoffentlich nicht mehr produktiv ein, der ist schon laaaaange out of anywhere.
Denk' dran die Userkonten zu überprüfen -> PW läuft nie ab
Gruss
2003 setzt Du hoffentlich nicht mehr produktiv ein, der ist schon laaaaange out of anywhere.
Denk' dran die Userkonten zu überprüfen -> PW läuft nie ab
Gruss
1
Moin,
aktuell läuft das Kennwort bei uns nie ab. Sprich dieser Haken ist aktuell bei alles Benutzerkonten gesetzt. Nur für mich zum Verständis. Bedeutet dass wenn ich die DDP scharf schalte bzw, das max. Kennwortalter setze, dass dieser Haken bei allen user automatisch rausgenommen wird ?
aktuell läuft das Kennwort bei uns nie ab. Sprich dieser Haken ist aktuell bei alles Benutzerkonten gesetzt. Nur für mich zum Verständis. Bedeutet dass wenn ich die DDP scharf schalte bzw, das max. Kennwortalter setze, dass dieser Haken bei allen user automatisch rausgenommen wird ?
Nein, den musst Du selbst entfernen, geht auch per Skript.
ok alles klar, danke
Hallo,
ich habe eine 2003er Domänenstruktur und möchte Unternhehmensweit unsere Kenntwortrichtlinie verschärfen (User zwingen, das PW regelmäßig zu ändern).
Habt Ihr als Domänenschema noch 2003 aktiv?
Welches Betriebssystem ist auf Euren Servern installiert?
Warum habt Ihr noch kein Schemaupgrade gemacht?
Gruss Penny.
ich habe eine 2003er Domänenstruktur und möchte Unternhehmensweit unsere Kenntwortrichtlinie verschärfen (User zwingen, das PW regelmäßig zu ändern).
Welches Betriebssystem ist auf Euren Servern installiert?
Warum habt Ihr noch kein Schemaupgrade gemacht?
Gruss Penny.
1
Hallo,
ja das Domänenschema basiert noch auf 2003. Auf den Domänencontroller ist 2012 R2 installiert.Ein Upgrade ist vorgesehen und wird momentan geplant.
ja das Domänenschema basiert noch auf 2003. Auf den Domänencontroller ist 2012 R2 installiert.Ein Upgrade ist vorgesehen und wird momentan geplant.
1
Bitte als gelöst markieren.
