12
Passwort ändern in der Domäne geht nicht
Moin Leute,
Nächste Frage. Ich werde bald wahnsinnig.
Jetzt ist aufgefallen das niemand mehr sein Passwort selbstständig ändern kann an Domänen Rechnern. Ich setze im AD ein starter Passwort mit dem Häckchen das es bei nächster Anmeldung geändert werden muss. Tut das der nutzer erscheint nur die Meldung: das Benutzerkennwort muss geändert werden und man ist wieder an selber Stelle.
Ich kann wiederum ein festes im AD vergeben. Das geht auch. Nur das ändern eben nicht
Schonmal gehört?
Nächste Frage. Ich werde bald wahnsinnig.
Jetzt ist aufgefallen das niemand mehr sein Passwort selbstständig ändern kann an Domänen Rechnern. Ich setze im AD ein starter Passwort mit dem Häckchen das es bei nächster Anmeldung geändert werden muss. Tut das der nutzer erscheint nur die Meldung: das Benutzerkennwort muss geändert werden und man ist wieder an selber Stelle.
Ich kann wiederum ein festes im AD vergeben. Das geht auch. Nur das ändern eben nicht
Schonmal gehört?
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 669434
Url: https://administrator.de/contentid/669434
Ausgedruckt am: 21.11.2024 um 09:11 Uhr
12 Kommentare
Neuester Kommentar
Salü,
vielleicht zu trivial: Zwischenzeitliche Änderung von Passwortrichtlinien / Komplexität?
Gruß
V
vielleicht zu trivial: Zwischenzeitliche Änderung von Passwortrichtlinien / Komplexität?
Gruß
V
Danke für deine Rückmeldung!
Nicht der Fall. Wir haben zwei DCs also dachte ich direkt das nicht richtig repliziert wird. Ist auch nicht der Fall wenn ich das per diag auslese.
Nicht der Fall. Wir haben zwei DCs also dachte ich direkt das nicht richtig repliziert wird. Ist auch nicht der Fall wenn ich das per diag auslese.
Moin,
was passiert denn wenn ein Nutzer von sich aus selbst(ohne vorherigen Admineingriff) das Kennwort ändert, klappt das? Wurde das Pw am selben Tag gesetzt und direkt versucht zu ändern?
was passiert denn wenn ein Nutzer von sich aus selbst(ohne vorherigen Admineingriff) das Kennwort ändert, klappt das? Wurde das Pw am selben Tag gesetzt und direkt versucht zu ändern?
Die zweite Frage kann ich bejan.
Ging aber immer so
Ersteres probiere ich morgen früh direkt mal
Ging aber immer so
Ersteres probiere ich morgen früh direkt mal
Hört sich für mich so an, als wurde das maximale Kennwortalter per gpo auf 1 tag gesetzt oder der Client hat eine andere Zeit als die DCs.
@wollekuj das mit der Zeit klingt logisch. Wurden vor kurzem auch auf neue Hardware umgezogen(also eine Zeitlang offline).
Wie kontrolliere/korrigiere ich das?
Wie kontrolliere/korrigiere ich das?
Wenn die DCs außer Takt geraten sind, dann solltest Du das als erstes angehen!
Außerdem zieht man DCs nicht um, in dem man den Offline nimmt. Man setzt einen neuen auf neue Hardware auf. Zieht den hoch und stuft den alten herunter.
Außerdem zieht man DCs nicht um, in dem man den Offline nimmt. Man setzt einen neuen auf neue Hardware auf. Zieht den hoch und stuft den alten herunter.
so guten Morgen!
Das mit der Zeit ist nicht das Problem. Alles wunderbar!
Ich habe jetzt festgestellt das wenn ein Nutzer aus dem Windows heraus sein Kennwort ändern möchte funktioniert dies ohne Probleme.
Lediglich wenn ich auswähle das er bei der nächsten Anmeldung eine Änderung vornehmen soll geht es nicht(Also auf der Anmeldemaske). Verrückt und für mich nicht logisch!
Das mit der Zeit ist nicht das Problem. Alles wunderbar!
Ich habe jetzt festgestellt das wenn ein Nutzer aus dem Windows heraus sein Kennwort ändern möchte funktioniert dies ohne Probleme.
Lediglich wenn ich auswähle das er bei der nächsten Anmeldung eine Änderung vornehmen soll geht es nicht(Also auf der Anmeldemaske). Verrückt und für mich nicht logisch!
Ich habe gelegentlich fehler id 7 kerberos in der Ereignisanzeige.
Könnte das damit zu tun haben?
Könnte das damit zu tun haben?
Moin,
wie wurden denn die Domänencontroller auf neue Hardware umgezogen? Vlt auf Hyper V und es wurde vergessen die Zeitsynchronisation mit dem Host zu in den Settings zu deaktivieren? Welches OS wird genutzt? Haben die DCs genug freien Speicherplatz zum auslagern?
Gibt es mit der neuen Hardware evtl Abbrüche vom Client zum DC?
Wurde evtl nachträglich ein inplaceupgrade gemacht? Dcdiag ist ok?
Steht im Clienteventlog etwas wenn der user sein passwort "fast" ändert?
Was ergibt vom client aus ein cmd -> klist?
Wie wurde die korrekte Zeit überprüft?
Kann eine schnell aufgesetzte vm in die Domäne aufgenommen werden,funktioniert das?
Bei der Eventid7 müssten eig infos zum client dabeistehen, wenn mich nicht alles täuscht. Die kommt meiner Meinung auch wenn ein User sich nur vertippt, kann ich gerade aber nicht nachstellen.
wie wurden denn die Domänencontroller auf neue Hardware umgezogen? Vlt auf Hyper V und es wurde vergessen die Zeitsynchronisation mit dem Host zu in den Settings zu deaktivieren? Welches OS wird genutzt? Haben die DCs genug freien Speicherplatz zum auslagern?
Gibt es mit der neuen Hardware evtl Abbrüche vom Client zum DC?
Wurde evtl nachträglich ein inplaceupgrade gemacht? Dcdiag ist ok?
Steht im Clienteventlog etwas wenn der user sein passwort "fast" ändert?
Was ergibt vom client aus ein cmd -> klist?
Wie wurde die korrekte Zeit überprüft?
Kann eine schnell aufgesetzte vm in die Domäne aufgenommen werden,funktioniert das?
Bei der Eventid7 müssten eig infos zum client dabeistehen, wenn mich nicht alles täuscht. Die kommt meiner Meinung auch wenn ein User sich nur vertippt, kann ich gerade aber nicht nachstellen.
Also das Passwort ändern Problem ist schonmal gefixed. Lag tatsächlich an einem Problem mit dem Zeitserver.
Eigentlich lief da alles richtig, habe aber trotzdem die synronität neugestaltet zwischen den DCs und plötzlich geht es. Echt strange. Die Zeit war eigentlich überall richtig
Eigentlich lief da alles richtig, habe aber trotzdem die synronität neugestaltet zwischen den DCs und plötzlich geht es. Echt strange. Die Zeit war eigentlich überall richtig
1
Dann bitte auch als "gelöst" markieren, das war ja der Grund für den Thread.
