Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Automatisch Userpassworte ändern nach Kalender oder ähnlichem

Mitglied: TomatoDeluXe

TomatoDeluXe (Level 1) - Jetzt verbinden

23.08.2013 um 13:50 Uhr, 1732 Aufrufe, 3 Kommentare, 1 Danke

Hallo zusammen.

Wir haben hier bei uns 3 Accounts die KEIN Passwort benötigen für die Domäne.
Das sind Accounts die in Sitzungszimmern genutzt werden können um mit dem installierten Laptop Präsentationen auf dem Beamer zu zeigen.
wie das genau gemacht wurde dass die kein Passwort benötigen weis ich nicht, ich dachte immer Passwort Policies gelten für alle Domänenaccounts.

Ich würde gerne bei diesen Accounts Passwörter einführen.
Da viele Leute mit diesen Accounts in den Sitzungszimmern einloggen, müsste man allen immer die Passwörter mitteilen oder vor Ort hinterlegen.
Dazu kämen sicher diverse Supportanrufe an die IT wenn jemand nicht einloggen kann.

Gibt es eine Möglichkeit dass ich bei Useraccounts automatisch das Passwort ändern kann so dass zb. jeden Monat automatisch ein anderes Passwort gesetzt wird, zb anhand von einer Liste oder einem bestimmten Schema ? zb Januar = Jan_2013 Februar = Feb_2013 etc ?

Wir haben eine 2003 Domäne mit Windows XP / Windows 7 Clients.


Vielen Dank für Tipps und Hilfestellungen !
Mitglied: DerWoWusste
23.08.2013, aktualisiert um 14:11 Uhr
Hi.

Dein Plan wird mühelos gelingen, wenn Du an einem der DCs ein Batch-Skript per Taskplaner startest, das einfach so geht:
net user username Kennwort
Da noch Datumsabfragen einzubauen, die abhängig vom Monat etwas bestimmtes setzen, ist auch nicht schwierig - dennoch rate ich entschieden davon ab.

Aus Sicht des Datenschutzes und der Datensicherheit sollte man auf gar keinen Fall gemeinsam genutzte Konten haben. Stell' es so um, dass dort jeder sein eigenes Konto nutzt, es bedeutet normalerweise keinen gesteigerten Aufwand.
Bitte warten ..
Mitglied: TomatoDeluXe
23.08.2013 um 16:06 Uhr
Hi DerWoWusste.

Daran habe ich am Anfang auch gedacht aber wir haben Leute die haben ziemlich dicke Userprofile.
Da dauert das Einloggen ziemlich lange jedes mal.

Zudem ist es dann doch so dass wenn der User ein Roaming Profile hat, der ganze Desktop mit transferiert wird. D.h. man hat dann in den Sitzungszimmern auf dem Desktop Icons etc. von Programmen die auf dem Rechner gar nicht installiert sind. Ich hatte schon User die haben selber eingeloggt und waren dann sauer dass die Programme die so gestartet werden sollten nicht funktionierten.

Mit den Standard Accounts können die Leute nur auf einen Share zugreifen der für alle zugänglich ist. Das wissen die Leute auch und kopieren die Daten die sie im Sitzungszimmer zeigen wollen auf diesen Share.
Wenn es sich um heikle Daten handelt nutzen die meisten User einen USB Stick und zeigen die Daten mit diesem Stick,
Vom Datenschutz her mache ich mir da nicht wirklich Sorgen, die Leute wissen dass jeder diese Rechner nutzen kann.

Was mich hauptsächlich an der Situation stört ist dass es in der Firma ein paar Rechner gibt die nicht dauernd unter Aufsicht sind. Ein MA der zb gekündigt wurde könnte an so einem Rechner mit dem Sitzungszimmer Account einloggen und alle Daten, die auf diesem Share sind, wegkopieren auf einen Stick.

Ich weis dass es die Möglichkeit gibt User Accounts so einzuschränken dass man damit nur an bestimmten Rechnern einloggen kann, ich werde wohl als erstes das implementieren.
Für ein sich änderndes Passwort das man nicht als Zettelnotiz deponieren muss sehe ich noch keine Lösung.
Bitte warten ..
Mitglied: DerWoWusste
23.08.2013, aktualisiert um 16:26 Uhr
Roamingprofile... dann kann ich das schon eher verstehen.
Lies mal http://technet.microsoft.com/en-us/library/cc738596(v=ws.10).aspx das bringt Dich weiter.

Disabling Roaming User Profiles on Certain Computers
You can prevent computers from receiving roaming profiles by enabling the Only allow local user profiles policy setting, which blocks roaming > profiles from being used on a computer.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Manage open files and sessions
gelöst Frage von thatsrightWindows Server10 Kommentare

Hola liebe Gemeinde, Ich hab mal ne frage Habe neu einen Filserver 2012r2, jetzt wollte/musste/sollte ich ein File schliesen, ...

Netzwerkmanagement
PfSense IPsec hub and spoke
gelöst Frage von RicoPausBNetzwerkmanagement11 Kommentare

Moin zusammen Ich glaube einfach, ich benötige statt der "Suchfunktion" eine "Finde-Funktion" ;) Jedenfalls bin ich auch in der ...

Windows Userverwaltung
Identity and Access Management Programme
Frage von PulliWindows Userverwaltung1 Kommentar

Hallo, sind auf der Suche nach einem Marktführenden Produkt für Identity & Access Management. Folgendes Szenario möchten wir abbilden. ...

Batch & Shell
Drag and Drop in Powershell
gelöst Frage von mc-doubleyouBatch & Shell2 Kommentare

Hallo zusammen, inwischen habe ich mich von cmd zur Powershell vorgearbeitet, die Lösungen die mir Google aber so liefert ...

Neue Wissensbeiträge
Netzwerkmanagement
How To Mikrotik Netinstall
Erfahrungsbericht von areanod vor 8 StundenNetzwerkmanagement

Jedes Mal wenn ich Netinstall längere Zeit nicht benutzt habe stolpere ich über die „Besonderheiten“ dieser Software. Das ist ...

Microsoft
Microsoft: LDAPS per Update als Default
Information von em-pie vor 9 StundenMicrosoft

Hallo, Microsoft wird mit einem der zukünftigen Updates LDAP auf LDAPS per Default umstellen. Admins von angebundenen Systemen die ...

Humor (lol)

Funny: Warum es immer schwieriger wird, die richtigen Produkte online zu finden

Information von Dilbert-MD vor 2 TagenHumor (lol)17 Kommentare

Wir befinden uns in der Rubrik "Off Topic - Humor" und in 15 Minuten ist Freitag. und ja, es ...

Windows Update
MS SQL Server Updates
Information von sabines vor 2 TagenWindows Update

Für 2012, 2014 und 2016 sind seit Dienstag wichtige Sicherheitsupdates verfügar, die eine remote, leicht auszunutzende Lücke im Reporting ...

Heiß diskutierte Inhalte
Server-Hardware
Lieferzeiten bei einem Server - kann das sein?
gelöst Frage von samet22Server-Hardware31 Kommentare

Hallo, ich hätte an diejenigen eine Frage welche innerhalb der letzten 6-12 Monate einen Server bestellt haben. Ich habe ...

Verschlüsselung & Zertifikate
SSL Zertifikat gekauft funktioniert aber nicht
Frage von TeKiLLa1895Verschlüsselung & Zertifikate19 Kommentare

Hi, Habe vor 2 Tagen mit einer CSR mir ein Zertifikat beantragt und auch bekommen. Jetzt passt aber der ...

Utilities
Motherboard mit zwei Ethernet Adapter.?
Frage von Sibelius001Utilities17 Kommentare

Hallo, ist bestimmt eine "Dummy" Frage, die hier bestimmt schon x-mal diskutiert wurde (Dafür bitte ich mal vorab um ...

Netzwerke
Empfehlung für Etagenswitche - 48xGbE + 2-4xSFP+
Frage von Der-PhilNetzwerke16 Kommentare

Hallo! Ich bräuchte einige, neue Access-Switche. Anforderung ist: - Ausschließlich Layer-2 Betrieb - Gute Stabilität - 48 Gigabit Ports ...