Passwortrichtlinie

[pischel 12]

Hallo 

 

über das Active Directory Verwaltungscenter Passwortrichtlinie gesetzt. Greift die auch wenn der Haken beim Benutzer Passwort läuft nie ab gesetzt ist?

 

Gruß Marcel

[NilsK 2.968]

Moin,

 

die Richtlinie zum Ablauf greift nicht, der Rest schon.

 

Gruß, Nils

 

[pischel 12]

du meinst das das Passwort nicht abläuft und die Richtlinie nicht wo definiert ist das es abläuft.

[NorbertFe 2.089]

Nein er meint, das vergebene Kennwort läuft nicht ab. Aber wenn man es ändert muss es den anderen Kriterien der kennwortrichtlinie entsprechen.

[daabm 1.366]

Lustig - grad antworte ich in einem anderen Thread mit einem Link, der auch hier prima paßt If it's not compromised, there's no need to change it.

[pischel 12]

ja aber wenn man es ändern muss in Abständen dann Haken raus und wie beschrieben im Active Directory Verwaltungscenter https://www.tecchannel.de/a/kennwoerter-per-richtlinien-regeln,3277616 einrichten?

[NorbertFe 2.089]

Warum willst du den Haken denn entfernen? Du kannst das Kennwort auch einfach so ändern. Sogar der User kann das per Strg-alt-entf

[pischel 12]

weil es in Abständen automatisch geändert werden soll und ich die beführchtung das die GP dann nicht greift wenn der haken drin ist

[NorbertFe 2.089]

vor 3 Minuten schrieb pischel:

weil es in Abständen automatisch geändert werden soll und ich die beführchtung das die GP dann nicht greift wenn der haken drin ist

NATÜRLICH greift genau das dann nicht! Ist das so schwer zu verstehen?

[NilsK 2.968]

Moin,

 

Ist ja auch ziemlich genau das, was da steht: Kennwort läuft nie ab. Das bedeutet, dass das Kennwort nie abläuft.

 

Wenn man einen regelmäßigen Wechsel erzwingen möchte, dann darf das Häkchen nicht gesetzt sein. Eine andere Frage wäre, ob man heute tatsächlich noch einen regelmäßigen Wechsel erzwingen will. Aber das gehört vielleicht hier nicht her.

 

Gruß, Nils

[daabm 1.366]

vor 12 Stunden schrieb NilsK:

Eine andere Frage wäre, ob man heute tatsächlich noch einen regelmäßigen Wechsel erzwingen will. Aber das gehört vielleicht hier nicht her.

Vielleicht auch doch - man kann mMn das Thema nicht oft genug strapazieren, bis auch der letzte Betonkopf kapiert hat, daß Kennwörter

a) eh out of date sind und

b) regelmäßige Änderungen komplett kontraproduktiv

[pischel 12]

Ich habe alles so eingerichtet und meldet sich der Nutzer am TS an kommt nicht wie früher ein Fenster das Passwort zu ändern sondern nur ein Hinweis in der Rechten unteren Ecke das es heute abläuft.

Hat sich das geändert?

[NorbertFe 2.089]

Ja seit ungefähr Windows 8 

also vor kurzem.