"Ausführen als andere Benutzer" mit abgelaufenen Passwort

[DLensing 14]

Guten Morgen zusammen,

ich fürchte ich sehe den Wald vor lauter Bäumen gerade nicht und such jemanden mit einer Kettensäge.

 

Es wurde ein AD-User angelegt. Dieser ist ein einer AD-Gruppe verschachtelt. Diese AD-Gruppe wird per Gruppenrichtlinie in die lokale Gruppe der Administratoren verteilt.

Der Anwender soll seine Applikation, für die er die administrativen Berechtigungen benötigt, über "Ausführen als anderer Benutzer" starten.

 

Wenn das Passwort des AD-Accounts nun das Ablaufdatum erreicht hat, wäre meine Erwartungshaltung, dass die Applikation nicht startet oder eine Fehlermeldung kommt.

Dieses ist leider beides nicht der Fall, sondern der Anwender arbeitet wie gewohnt weiter.

 

Bei direkter Profil-Anmeldung kommt auch die Aufforderung zum Kennwort-Wechsel.

 

Ich wäre für jeden sachdienlichen Hinweis dankbar.

 

Liebe Grüße

Daniel

[daabm 1.387]

Ich verstehe es nicht. Der User ist in einer Gruppe, die lokal Admin wird, soweit ok. Was meinst Du jetzt mit "als anderer Benutzer"? Als welcher andere Benutzer?

[MurdocX 965]

Ich vermute mal er meint: Der User arbeitet ohne Admin-Berechtigung und wählt, wenn er diese braucht dann mit "Ausführen als" den Benutzer der in der Gruppe der Administratoren ist. 

 

Meine Vermutung geht zu den "Cached Credentials". Das würde für mich logisch klingen.