Vergeben von neuen Passwörtern nicht möglich

[Binder-CR 0]

Hallo zusammen,

 

ich muss nun mal vom stillen Mitleser zum Teilnehmer mutieren, weil wir einfach nicht weiter kommen.

 

Ausgangssituation:

Wir sind eine kleine Firma mit einem überschaubaren Netzwerk (max. 20 Maschinen). Wie bei kleinen Firmen wohl häufig gab es hier früher sehr viel Wildwuchs und keine dedizierten IT-Mitarbeiter. Wir versuchen derzeit etwas "aufzuräumen".

Wir haben eine Domäne mit einem Win2003-Server als DC, die Clients laufen mittlerweile nahezu alle auf Win8 (ein paar Maschinen-Rechner mit XP und Win7, diese werden separat behandelt).

 

Das Problem:

Wir möchten für alle User neue Passwörter vergeben. Mit Gruppenrichtlinien habe ich mich schon beschäftigt. Die Passwort-Richtlinien über die Default Domain Policy habe ich angepasst und diese greift auch.

Wenn ich jetzt bei den Usern einstelle, dass Sie das Kennwort bei nächster Anmeldung ändern müssen (oder das Kennwort abläuft), bekommt der User wie gewünscht die Aufforderung das Passwort zu ändern. Gibt man dann ein neues Passwort ein und möchte sich anmelden, erscheint wieder der Hinweis, dass das Passwort geändert werden muss und die ganze Geschichte geht wieder von vorne los. Das neu vergebene Passwort wird also nicht übernommen. Der einzige Weg ist dann das Passwort auf dem Server zurückzusetzen.

 

Woran kann denn dieses Verhalten liegen? Ist das ein Problem zwischen Windows 8 und Server2003? Ich konnte noch keinen Ansatz finden, was hier zu tun ist.

 

Wir sind leider auch nur "Learning by doing" Admins, denn natürlich darf IT auch bei uns Nichts kosten. Ich hoffe Ihr könnt mir weiter helfen.

 

Gruß Christian

[dmetzger 10]

- Wie lautet die genaue Meldung?

- Haben die Benutzer die Berechtigung, ihr Kennwort zu ändern (SELF/SELBST -> Zulassen -> Kennwort ändern)? 

[Binder-CR 0]

Hallo,

 

das habe ich vergessen: Es gibt eigentlich keine Fehlermeldung!

Wenn das Passwort zum Beispiel abgelaufen ist, steht nach dem Eingeben des neuen Kennworts einfach wieder: Ihr Kennwort ist abgelaufen. Und man gelangt wieder auf denselben Bildschirm.

 

Ja, die User haben die entsprechende Berechtigung.

 

Gruß Christian

[lefg 276]

Hallo

 

Gibt es Fehlermeldungen in den Ereignisanzeigen von DC und Clients?

 

Gibt es das Problem nur im Kontext mit W8 oder auch mit W7 und XP?

[Binder-CR 0]

Hallo,

 

leider nein. Ich konnte nirgends eine Meldung finden, die sich diesem Problem zuordnen ließ.

 

Windows 7 konnte ich bisher noch nicht testen. Da bin ich dran. Die XP-Maschinen sind derzeit nicht am Netz, da wird es nicht mal schnell möglich sein.

 

Gruß Christian

 

 

#Update!

 

 

 

Ich habe mir jetzt gerade mal die Mühe gemacht und das Verhalten auf Win7 und XP getestet. Da funktioniert alles problemlos.

 

Das Problem ist also eindeutig bei Windows 8 zu suchen (im Zusammenspiel mit Server 2003).

Hat jemand eine Vorstellung was genau das Problem bedingt? Gibt es eine Lösung für das Problem?

 

Gruß Christian

bearbeitet 15. Januar 2014 von Binder-CR

[zahni 554]

Schau mal, ob Du  hier weiterkommst und poste das Ergebnis:

 

http://social.technet.microsoft.com/Forums/windowsserver/en-US/1c5340c9-0784-4dd1-b233-0e890adcb946/windows-81-cannot-change-password-in-windows-2003-domain-level-domain?forum=winserverDS

http://social.technet.microsoft.com/Forums/windows/en-US/59fc8bb0-bc04-4ff8-a0bc-f9eed99bb060/problem-changing-domain-user-password-on-windows-8?forum=w8itprosecurity

 

Ist dieses Update installiert ?  http://support.microsoft.com/kb/2883201  Wenn ja, versuche mal es zu entfernen. Ansonsten: Installieren.

[Binder-CR 0]

Hallo

 

Der Beitrag von Zahni brachte die Lösung. Danke für die Hilfe (auch an die Anderen).

Der erste Link beschreibt exakt die Thematik.

 

Jetzt müssen wir nur noch das Update auf den entsprechenden PCs runter werfen. Das werden wir bei den paar Maschinen wohl händisch machen.

Ich hoffe Microsoft fixt das irgendwann.

 

Gruß Christian

[zahni 554]

Oder  DU  machst ein Ticket bei MS  auf. Das  dürfte in diesem Fall auch kostenlos sein...

[Binder-CR 0]

Wenn ich weiß wie das geht, mache ich das vielleicht ;)

 

Gruß Christian

[NorbertFe 2.066]

http://support.microsoft.com/oas ;)