Aufforderung zur automat. Passwortänderung

M

magic_halli

Cadet 2nd Year

Registriert

Okt. 2006

Beiträge

17

• 30. April 2008

• #1

Hi,

ich habe einen LDAP-Server für die Benutzerauthentifizierung und einen Domaincontroller im Netzwerk.
Alle Windows-Clients melden sich gegen LDAP in der Domain an.
Gibt es irgendwie eine Möglichkeit, in regelmäßigen Abständen ( bspw. 2 Monate) jeden User aufzufordern, sein Passwort zu ändern???
Gibts hierfür Lektüre oder Tools?

Danke und Gruß

 

B

Bullayer

Gast

• 30. April 2008

• #2

Gibts dafür nicht ne Gruppenrichtlinie?

 

schmidt206

Commander

Registriert

Dez. 2007

Beiträge

2.062

• 30. April 2008

• #3

Ja, das findest du in der Windows-Verwaltung bei den Gruppenrichtlinien.

 

chris_te

Lt. Junior Grade

Registriert

Okt. 2006

Beiträge

366

• 30. April 2008

• #4

Gruppenrichtlinie ist wohl das Stichwort...

Sollst du das alleine verwalten? Würde dir evtl. ne Schulung empfehlen...

 

M

magic_halli

Cadet 2nd Year

Ersteller dieses Themas

Registriert

Okt. 2006

Beiträge

17

• 30. April 2008

• #5

...also kann man sowas nicht zentral am LDAP oder Samba-DomainController machen, sondern an jedem einzelnen XP-Client lokal?!

 

M

magic_halli

Cadet 2nd Year

Ersteller dieses Themas

Registriert

Okt. 2006

Beiträge

17

• 30. April 2008

• #6

Gibt es wenigstens unter WindowsXP die Möglichkeit, dass man einstellen kann, dass Windows bspw. den User alle 8 Wochen daran erinnert bzw. auffordert, sein Passwort zu ändern?
Das würde auch funktionieren, da eine Änderung des Passwortes am WinXP-Client automatisch auch im LDAP gespeichert wird.

Gruß

 

Sannyboy111985

Commander

Registriert

März 2003

Beiträge

2.890

• 30. April 2008

• #7

Ja in den Sicherheitsrichtlinen am Client.

ein SambaPDC kann das glaub ich nicht.

 

M

magic_halli

Cadet 2nd Year

Ersteller dieses Themas

Registriert

Okt. 2006

Beiträge

17

• 30. April 2008

• #8

Wie komme ich zu den Sicherheitsrichtlinien bzw. wo genau muß man da was ändern?

 

Tenchuu

Newbie

Registriert

Apr. 2008

Beiträge

7

• 30. April 2008

• #9

Bevor ich lange selbst tippe:
http://www.intelliadmin.com/blog/2006/12/how-to-change-password-reminder.html

 

M

magic_halli

Cadet 2nd Year

Ersteller dieses Themas

Registriert

Okt. 2006

Beiträge

17

• 30. April 2008

• #10

Ich habe jetzt etwas am XP-Client gefunden... was mich aber etwas wundert:

Unter Verwaltung/Lokale Sicherheitsrichtlinie/Kontorichtlinie/Kennwortrichtlinien kann man das 'maximales Kennwortalter' in Tagen festlegen. Steht hier auf 42 Tage.

Das Passwort vom User, der immer an der Kiste sitzt, ist aber älter als 42 Tage!!! Da ja beim Login eine Anmeldung an der Domäne erfolgt (Samba & OpenLDAP), glaube ich, dass somit irgendwie diese Richtlinien nicht beachtet werden!?! Ansonsten hätte der User ja schon längst eine Mitteilung bekommen müssen!!!

Wie seht ihr das?

Gruß

 

W

werkam

Alter Meckermann

Registriert

Okt. 2001

Beiträge

64.067

• 30. April 2008

• #11

Dann geh mal als Admin an den Rechner und stelle ein, wie es auf dem Bild von mir steht.
Rechte Maus aufs Arbeitsplatzicon>Verwalten>Benutzerverwaltung>Benutzer auswählen>>Rechte Maus, da auf Eigenschaften> und den Haken raus.

 

Anhänge

• 
  Kennwortablauf.png

  7,7 KB · Aufrufe: 296