Citrix vs. Exchange

Ich kann euch nur den Rat geben aufzuhören immer wieder einen Workaround für die auftretenden Probleme zu suchen. Das Problem ansich wird dadurch nur immer größer und immer schwerer abzustellen.

Führ einfach einen eigenen Account für jeden User an. Dann ist dein Problem gelöst und Zukünftige kommen erst gar nicht. Denn die werden beim Einsatz von Citrix garantiert sonst kommen.

Beschreibe uns bitte mal, warum das bei euch so sein muss.
Mit dem momentanen Infos kann ich leider nicht viel anfangen...

gretz drop

Wofür hab ich dann verschiedene Benutzerkonten, wenn jeder alles vom anderen lesen kann da das Passwort gleich ist...

Und wo liegt das Problem die Passwörter für die User zu ändern?

Und was hat das alles mit Citrix zu tun?

Fragen über Fragen!

Citrix ist ja nur ein Terminalserver der die Applikationen bereitstellt, um "stellvertretend" für den auswärtigen Benutzer von extern auf Ressourcen im Intranet zuzugreifen und die Datei bzw. Monitorausgabe des Terminalservers dem User durchzureichen.
Will man verhindern dass nicht authorisierte User auf Daten oder Mails von anderen zugreifen - genau DAFÜR wurden wohl Passwörter erfunden.


Wiso scheust du dich jedem sein Passwort zu spendieren?

Setze in den AD eigenschaften aller User

"User must change password at next logon"

du kannst das nur mit unterschiedlichen passwörtern sicherstellen.

... und dann setzt du in den Gruppenrichtlinien noch eine minimale Passwordlänge größer 0 (6 halte ich für einen guten Mittelweg für unkritische Systeme), eine Passwordhistory mit mindestens 2 Passworte und ein maximales Passwordalter. Außerdem sollte das minimale Passwordalter mindestens 1 Tag sein, damit $user sein Password nach dem Ändern nicht direkt wieder auf das alte zurücksetzen kann. Da dein Sicherheitsbedürfnis offenbar nicht so hoch ist, kann die Passwordkomplexität deaktiviert bleiben.

Im übrigen verstehe ich immernoch nicht
a) was das alles mit Citrix und Exchange zu tun hat und
b) warum es für eure Firma _kein_ Sicherheitsproblem darstellt, wenn Passworte Allgemeingut sind, warum meint ihr, daß das notwendig ist?

Gruß, Silke

von einem Passwordalter von nur 1. Tag halte ich nichts.
sollte ein user sein password geändert haben und aus irgendeinem grund sich nicht mehr daran erinnern oder evt. einen fehler beim tippen (crtl,shift) gemacht haben, muß man einen ganzen tag lang warten bis man wieder das password ändern bzw. zurücksetzen kann.
ausserdem errreichst du ja schon mit der PasswordHistory das der user nicht wieder sein altes password benutzen kann.

gruß

sven