3
AD Password Komplexität anpassen
Hallo zusammen
Wenn ich im nachhingen die Passwort Komplexität für alle User (default GPO) anpasse, müssen dann alle User dessen PW nicht der Komplexität entspricht ihr Passwort sofort ändern, oder muss dies Kriterium erst beim nächsten PW Change erfüllt sein?
grüsse
Manuel
Wenn ich im nachhingen die Passwort Komplexität für alle User (default GPO) anpasse, müssen dann alle User dessen PW nicht der Komplexität entspricht ihr Passwort sofort ändern, oder muss dies Kriterium erst beim nächsten PW Change erfüllt sein?
grüsse
Manuel
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 319393
Url: https://administrator.de/contentid/319393
Ausgedruckt am: 25.11.2024 um 05:11 Uhr
3 Kommentare
Neuester Kommentar
Hallo Manuel,
die User werden erst beim nächsten Passwort-Wechsel Termin damit konfrontiert.
Hier nachzulesen:
Active Directory Password Policies – when does a password policy change affect a user?.
Willst du das das sofort für die User erzwingen, setze in den Useraccounts das Häkchen bei 'Benutzer muss Passwort bei der nächsten Anmeldung ändern'. Lässt sich per Powershell leicht automatisieren.
Aber bitte vorher die Mitarbeiter informieren, damit sie sich einstellen können 
Grüße Uwe
die User werden erst beim nächsten Passwort-Wechsel Termin damit konfrontiert.
Hier nachzulesen:
Active Directory Password Policies – when does a password policy change affect a user?.
These settings are also in effect immediately, but users are not impacted until a password change occurs.
- Minimum password length
- Password must meet complexity requirements
- Reversible encryption
Get-AdUser -Filter * -SearchBase "OU=MeineUser,dc=domain,dc=.de" | set-ADUser -ChangePasswordAtLogon $true Grüße Uwe
Moin,
lg,
Slainte
erst beim nächsten PW Change
Das AD kennt das "echte" PW ja nicht.lg,
Slainte
Hi,
eventuell wären ja auch PSO's etwas für dich. Funktioniert ab Server 2008
Gruß
Belloci
eventuell wären ja auch PSO's etwas für dich. Funktioniert ab Server 2008
Gruß
Belloci
