dschmolke
Goto Top

Passwort ändern in der Domäne geht nicht

Moin Leute,
Nächste Frage. Ich werde bald wahnsinnig.

Jetzt ist aufgefallen das niemand mehr sein Passwort selbstständig ändern kann an Domänen Rechnern. Ich setze im AD ein starter Passwort mit dem Häckchen das es bei nächster Anmeldung geändert werden muss. Tut das der nutzer erscheint nur die Meldung: das Benutzerkennwort muss geändert werden und man ist wieder an selber Stelle.

Ich kann wiederum ein festes im AD vergeben. Das geht auch. Nur das ändern eben nicht

Schonmal gehört?

Content-ID: 669434

Url: https://administrator.de/contentid/669434

Printed on: December 7, 2024 at 21:12 o'clock

Vorgang
Vorgang Nov 12, 2024 at 18:07:37 (UTC)
Goto Top
Salü,
vielleicht zu trivial: Zwischenzeitliche Änderung von Passwortrichtlinien / Komplexität?
Gruß
V
DSchmolke
DSchmolke Nov 12, 2024 at 18:35:40 (UTC)
Goto Top
Danke für deine Rückmeldung!
Nicht der Fall. Wir haben zwei DCs also dachte ich direkt das nicht richtig repliziert wird. Ist auch nicht der Fall wenn ich das per diag auslese.
wollekuj
wollekuj Nov 12, 2024 at 18:57:22 (UTC)
Goto Top
Moin,
was passiert denn wenn ein Nutzer von sich aus selbst(ohne vorherigen Admineingriff) das Kennwort ändert, klappt das? Wurde das Pw am selben Tag gesetzt und direkt versucht zu ändern?
DSchmolke
DSchmolke Nov 12, 2024 updated at 19:11:19 (UTC)
Goto Top
Die zweite Frage kann ich bejan.

Ging aber immer so

Ersteres probiere ich morgen früh direkt mal
wollekuj
wollekuj Nov 12, 2024 at 19:25:10 (UTC)
Goto Top
Hört sich für mich so an, als wurde das maximale Kennwortalter per gpo auf 1 tag gesetzt oder der Client hat eine andere Zeit als die DCs.
DSchmolke
DSchmolke Nov 12, 2024 at 20:22:53 (UTC)
Goto Top
@wollekuj das mit der Zeit klingt logisch. Wurden vor kurzem auch auf neue Hardware umgezogen(also eine Zeitlang offline).

Wie kontrolliere/korrigiere ich das?
Toeffel
Toeffel Nov 13, 2024 at 06:45:46 (UTC)
Goto Top
Wenn die DCs außer Takt geraten sind, dann solltest Du das als erstes angehen!
Außerdem zieht man DCs nicht um, in dem man den Offline nimmt. Man setzt einen neuen auf neue Hardware auf. Zieht den hoch und stuft den alten herunter.
DSchmolke
DSchmolke Nov 13, 2024 at 07:59:41 (UTC)
Goto Top
so guten Morgen!
Das mit der Zeit ist nicht das Problem. Alles wunderbar!
Ich habe jetzt festgestellt das wenn ein Nutzer aus dem Windows heraus sein Kennwort ändern möchte funktioniert dies ohne Probleme.
Lediglich wenn ich auswähle das er bei der nächsten Anmeldung eine Änderung vornehmen soll geht es nicht(Also auf der Anmeldemaske). Verrückt und für mich nicht logisch!
DSchmolke
DSchmolke Nov 13, 2024 at 19:14:41 (UTC)
Goto Top
Ich habe gelegentlich fehler id 7 kerberos in der Ereignisanzeige.
Könnte das damit zu tun haben?
wollekuj
wollekuj Nov 13, 2024 at 20:03:00 (UTC)
Goto Top
Moin,

wie wurden denn die Domänencontroller auf neue Hardware umgezogen? Vlt auf Hyper V und es wurde vergessen die Zeitsynchronisation mit dem Host zu in den Settings zu deaktivieren? Welches OS wird genutzt? Haben die DCs genug freien Speicherplatz zum auslagern?

Gibt es mit der neuen Hardware evtl Abbrüche vom Client zum DC?
Wurde evtl nachträglich ein inplaceupgrade gemacht? Dcdiag ist ok?
Steht im Clienteventlog etwas wenn der user sein passwort "fast" ändert?
Was ergibt vom client aus ein cmd -> klist?
Wie wurde die korrekte Zeit überprüft?

Kann eine schnell aufgesetzte vm in die Domäne aufgenommen werden,funktioniert das?
Bei der Eventid7 müssten eig infos zum client dabeistehen, wenn mich nicht alles täuscht. Die kommt meiner Meinung auch wenn ein User sich nur vertippt, kann ich gerade aber nicht nachstellen.
DSchmolke
Solution DSchmolke Nov 14, 2024 at 17:32:02 (UTC)
Goto Top
Also das Passwort ändern Problem ist schonmal gefixed. Lag tatsächlich an einem Problem mit dem Zeitserver.
Eigentlich lief da alles richtig, habe aber trotzdem die synronität neugestaltet zwischen den DCs und plötzlich geht es. Echt strange. Die Zeit war eigentlich überall richtig
ukulele-7
ukulele-7 Nov 15, 2024 at 08:36:24 (UTC)
Goto Top
Dann bitte auch als "gelöst" markieren, das war ja der Grund für den Thread.