Alle Kennworte auf abgelaufen setzen

Bei uns ist der Status des Kennwort, läuft nie ab. Im Einsatz ist W3K-Server mit AktiveDirektory

Nun sollen alle User das Kennwort ändern, gibt es eine Möglichkeit, alle Kennworte unserer User auf einmal mit der Info zu versehen, dass das Kennwort in 14 Tagen abgelaufen ist?

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 121225

Url: https://administrator.de/contentid/121225

Ausgedruckt am: 26.11.2024 um 01:11 Uhr

5 Kommentare

Neuester Kommentar

Moin,

ich würd vorschlagen das du einfach eine neue GPO anlägst (oder die alte änderst) die dies bewirkt.
Sprich du setzt den Wert "maximales Kennwortalter" auf 14 Tage, danach sollten
die Benutzer meiner meinung nach darauf hingewiesen werden. Ob es 14 Tage davor oder
3 Tage davor sein wird kann ich jetzt leider nicht sagen.

Ich würde das über eine Gruppenrichtlinie regeln und damit künftig für regelmäßige Änderungen sorgen. Wenn das einmal läuft erhalten künftig Alle rechtzeitig die gewünschte Information. Vorher sollte aber eine klare Richtlinie erstellt werden, wie man künftg verfahren will, denn als Kennwortrichtlinien gibt es eine ganze Reihe von Richtlinien, die man zur Anwendung bringen kann - z.B.:

Komplexitätsvoraussetzungen - oft deaktiviert
Kennwortchronik - merkt sich die letzten 5 Kennwörter
Kennwörter für Alle mit umkehrbarer Verschlüsselung speichern - oft deaktiviert
Maximales Kennwortalter - 30Tage
Minimale Kennwortlänge - 8 Zeichen
Minimales Kennwortalter - 0 Tage

Da gibt es genug Empfehlungen - einfach nach persönlichen Anforderungen. Unbedingt die IT-Leitung und/oder Sicherheitsbeauftragte und gegebenenfalls auch, sofern vorhanden, den Betriebsrat mit ins Boot nehmen.

Gruß Mike

Moin Moin

Im Active Directory Benutzer und Computer die bewusten Benutzerkonten makieren und die Option "Benutzer muss Kennwort bei nächter Anmeldung ..." setzen.

Gruß L.