christiana90

Das Kennwort für dieses Konto kann zu diesem Zeitpunkt nicht geändert werden

Hallo Administrator-Forum,

wir sind vor einigen Monaten auf Domaincontroller 2025 umgestiegen und haben nun folgendes Problem:

Wenn ein Benutzer sein Kennwort ändern muss und dabei ein Kennwort wählt, das nicht unseren Kennwortrichtlinien entspricht, erscheint nicht mehr der Hinweis:

„Das Kennwort entspricht nicht den Anforderungen der Kennwortrichtlinien.“

Stattdessen wird folgende Meldung angezeigt:

„Das Kennwort für das Konto kann zu diesem Zeitpunkt nicht geändert werden.“

Diese Meldung ist irreführend und führt bei unseren Benutzern zu Verwirrung, da sie denken, dass das Kennwort generell nicht geändert werden kann – und nicht, dass das neue Kennwort einfach nur den Richtlinien nicht entspricht.

Habt ihr eine Idee, warum diese Meldung nicht mehr korrekt angezeigt wird?
Gibt es ggf. eine Einstellung oder ein Update, das dieses Verhalten beeinflusst?

Viele Grüße
Christian
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilen

Content-ID: 673579

Url: https://administrator.de/forum/kennwort-aenderung-domaincontroller-fehler-673579.html

Ausgedruckt am: 27.06.2025 um 10:06 Uhr

emeriks
emeriks 27.06.2025 um 10:18:23 Uhr
Goto Top
Hi,
diese Meldung wird aber nicht vom Domaincontroller erzeugt sondern vom Client. Also muss sich in der letzten Zeit dort etwas geändert haben.

E.
kpunkt
kpunkt 27.06.2025 um 10:42:30 Uhr
Goto Top
Ist das wirklich so, dass das Passwort nicht den Ruchtlinien entspricht?
Gibt's so eine Meldung nicht auch, wenn das Mindestalter noch nicht eingehalten wird?
Ich glaub, das spielt immer rein, wenn man da eine Kennwortrichtlinie ändert. Die Änderung klappt dann erst tags darauf.
N3cronomicon
N3cronomicon 27.06.2025 um 11:47:20 Uhr
Goto Top
Zitat von @kpunkt:

Ist das wirklich so, dass das Passwort nicht den Ruchtlinien entspricht?
Gibt's so eine Meldung nicht auch, wenn das Mindestalter noch nicht eingehalten wird?
Ich glaub, das spielt immer rein, wenn man da eine Kennwortrichtlinie ändert. Die Änderung klappt dann erst tags darauf.

Genau, das liegt mit hoher Wahrscheinlichkeit am eingetragenen Mindestalter des Passwortes, einfach hier nochmal die GPO überprüfen und statt 1 (oder mehr) Tag(e) Mindestalter da eine 0 eintragen. Dann sollte die Änderung wieder möglich sein. Ansonsten muss dieser Zeitraum erst abgewartet werden, z.B. nach Passwortreset durch den Admin dann erst Änderung des Initialkennwortes am Tag darauf möglich.

Ansonsten, wenn die GPO-Änderung sehr frisch ist, einmal ein gpupdate am Clientgerät / Server durchführen oder Kiste abmelden, neustarten und wieder anmelden.

Leider wurde kein Screenshot der Einstellungen in der GPO mitgeschickt, dann liesse sich da einiges ausschliessen.

Viele Grüße,
n3cro
christiana90
christiana90 27.06.2025 um 12:18:38 Uhr
Goto Top
Hallo n3cro,

anbei die GPO face-smile

Die Richtlinie wurde seit dem Domain-Controller-Umzug nicht geändert – daher wundert es mich, dass jetzt plötzlich ein anderer Text angezeigt wird.

Gruß
Christian
screenshot 2025-06-27 121618