[win2k3] Wiso PASSWD_NOTREQD ?

[Mr.Anderson 10]

Hallo,

 

ich habe heute eine Gruppe meines DCs mit Hyena per Exporter Pro ausgelesen.

Bei einigen Usern steht in der Spalte "User Account Control" der Wert "PASSWD_NOTREQD" drinne.

Anschließend habe ich ein wenig danach gesurft und rausgefunden, dass dieser Eintrag eigentlich nicht gesetzt sein sollte und bedeutet das kein Password nötig sei.

Nur verstehe ich das nicht ganz, da sich kein User ohne Kennwort anmelden kann und dieses sogar alle 30 Tage verfällt.

Das zweite was mit aufgefallen ist, ist das alle User die dieses Attribut haben, vor 1 1/2 Jahren bei der Migration von Windows 2000 auf Windows 2003 dabei waren.

Alle die dieses Attribut nicht haben, sind erst auf dem neuen DC angelegt worden.

Kann das noch eine Altlast sein? Kann dieses Flag bei meiner nächsten Migration ggf. zu Problemen führen? Oder kann ich es stehen lassen und es so zu sagen "ignorieren" ?

 

Danke für eure Hilfe!

[Daim 12]

Servus,

 

Anschließend habe ich ein wenig danach gesurft und rausgefunden, dass dieser Eintrag eigentlich nicht gesetzt sein sollte und bedeutet das kein Password nötig sei.

 

genau das sagt das Flag "PASSWD_NOTREQD" auch aus.

 

How to use the UserAccountControl flags to manipulate user account properties

 

 

Kann das noch eine Altlast sein?

 

Davon würde ich zuerst mal ausgehen.

Wenn nicht gerade per Skript - warum auch immer - das gesetzt worden ist.

 

 

Kann dieses Flag bei meiner nächsten Migration ggf. zu Problemen führen?

 

Nein, sonst hätte es doch bereits schon zu Problemen bei deiner Migration von 2000 zu 2003 geführt.

 

 

Oder kann ich es stehen lassen und es so zu sagen "ignorieren" ?

 

Du "kannst" vieles, auch ignorieren... ich würde es aber versuchen zu bereinigen.

[Mr.Anderson 10]

Ich überlege nur gerade wie es entstanden ist. Bei der Migration damals war ich noch na ja, recht frisch was das ganze betrifft. Im großen und ganzen bin ich das jetzt noch behaupte ich mal :-)

 

Das bereinigen wäre auch meine Idee gewesen ... nur wie soll ich das jetzt bei den ganzen aktiven Konten anstellen?