charlyxl
Goto Top

Nutzer Passwort Einstellungen

Hallo zusammen,

ich habe folgendes Problem. Wenn ich einen neuen Nutzer anlege, stelle ich ein, dass dieser beim ersten Anmelden sein Passwort ändern muss. Leider kann ich nicht gleichzeitig den Haken setzen, dass das Passwort nicht abläuft. Also ich müsste immer warten bis der jenige sich angemeldet und und dann noch mal den Haken setzen. Das ich bei über 100 Nutzern doch sehr viel Arbeit. Gibt es da vielleicht eine gute Lösung?

Vielen Dank.

VG Charly

Content-ID: 118727

Url: https://administrator.de/contentid/118727

Ausgedruckt am: 05.11.2024 um 16:11 Uhr

GunterR
GunterR 22.06.2009 um 11:09:07 Uhr
Goto Top
Das geht aber über Richtlinien wenn ich mich nicht ganz täusche.
Giovansimone
Giovansimone 22.06.2009 um 12:11:02 Uhr
Goto Top
Hallo Charly,
benutze die GPO.
Sicherheit --> Kennwortrichtlinie --> Maximaleskennwortalter = 0

Mfg Giovansimone
60730
60730 22.06.2009 um 13:52:34 Uhr
Goto Top
Servus,

nein - das "geht" nicht...

Entweder läuft das Passwort (nach der nächsten Anmeldung ab) - oder es läuft nie ab....


Gruß
CharlyXL
CharlyXL 22.06.2009 um 15:12:37 Uhr
Goto Top
Also hilft die Einstellung in den Gruppenrichtlinien auch nix?
60730
60730 22.06.2009 um 15:18:30 Uhr
Goto Top
Zitat von @CharlyXL:
Also hilft die Einstellung in den Gruppenrichtlinien auch nix?

Servus,

nein - kann ja nicht...
Und ganz ehrlich - es hat durchaus Vorteile (speziell wenn mit VPN gearbeitet wird) - wenn die User alle xxx Monate Ihr Passwort ändern müssen.


btw:
Das ich bei über 100 Nutzern doch sehr viel Arbeit.
Naja - du legst ja nicht jeden Tag/Monat 100 neue an face-wink

Gruß
Destry
Destry 22.06.2009 um 15:19:50 Uhr
Goto Top
Hallo Charly,

möglich wären vielleicht folgende Ansätze:

1.) Du lässt ein Logonscript mitlaufen welches nach der ersten Anmeldung des Nutzers einmalig bei seinem Konto das Häkchen setzt. Allerdings braucht die Aktion in diesem Moment Domänen-Admin-Rechte. Das könnte automatisiert zum Problem werden.

2.) Du lässt ein Logonscript mitlaufen welches den Namen des Nutzers nach der ersten Anmeldung einmalig in eine Datei schreibt. Anschliessend lässt Du als Admin eine Batch über diese Datei laufen welche das Häkchen beim entsprechenden Konto setzt. Wenn Du das ganze zeitgesteuert auf einem Server laufen lässt, fängst Du nach und nach alle ein.

Der Befehl zum Häkchen setzten lautet "dsmod", bzw. "dsmod user". Kommt aus dem "ds-Befehlssatz".

Gruss,
Destry