Regelmäßige Passwordänderung der User - wie durchführen?

L

Ledeker

Gast

• 13. Oktober 2014

• #1

Guten Morgen,

es handelt sich sowohl um einen Domänenumgebung, als auch einen kleinen Teil der in einer Arbeitsgruppe werkelt (sowie TS-Anmeldung). Wie führt man am Elegantesten eine Änderung aller Benutzerpasswörter durch sowie welches Konzept über die zukünftige Handhabung zur Passwortstärke und Änderungsrythmus ist sinnvoll.

Habt Ihr Erfahrungen, die sich auf Dauer bewährt haben?

 

BacShea

Lt. Commander

Registriert

Juli 2013

Beiträge

1.781

• 13. Oktober 2014

• #2

Also bei uns im Unternehmen ist das einfach über Gruppenrichtlinien geregelt.
Die Passwörter laufen nach 3 Monaten ab und müssen dann geändert werden.
Passwortstärke sollten normalerweise mindestens 8 Zeichen sein, davon mindestens ein Großbuchstabe und ein Sonderzeichen.
Im Idealfall hast du dann z.B. sowas: Pass-w0rT123 . (Dies ist KEIN sicheres Kennwort!)
Ich hoffe dir weitergeholfen zu haben.

 

B

Beob365

Cadet 3rd Year

Registriert

Juni 2013

Beiträge

62

• 13. Oktober 2014

• #3

Da du dich mit diesem Thema nicht so gut auszukennen scheinst, hier ein Link zu einem Video:
http://www.youtube.com/watch?v=buZewCeg_cY

Pass auch auf, dass du bei wichtigen Accounts "Kennwort läuft nie ab" aktiviert hast. Nicht dass es plötzlich zu bösen Überraschungen kommt und Dienste nicht mehr laufen oder du dich selber aus der Domäne sperrst.

 

Bisumaruku

Lt. Commander

Registriert

Nov. 2006

Beiträge

1.852

• 13. Oktober 2014

• #4

Passwortpolicys sollten auf jeden Fall in der Default Domain Policy gemacht werden! Ist "Best Practice" von Microsoft da dort auch die Kerberospolicys schon definiert sind.

Wir haben folgende kriterien:
- min. 6 Zeichen
- 3 Kriterien müssen erfüllt werden (kleine, große Buchstaben, Zahlen, Satzzeichen)
- die letzten 5 Passwörter dürfen nicht wieder verwendet werden
- der eigene Name, Vorname oder Benutzername ist im Passwort nicht erlaubt
- Änderung alle 90 Tage

 

M

MahatmaPech

Banned

Registriert

Jan. 2012

Beiträge

2.541

• 13. Oktober 2014

• #5

Haken weg bei "Kennwort läuft nie ab"

 

Lawnmower

Maître de cuisine

Moderator

Registriert

Mai 2011

Beiträge

15.095

• 13. Oktober 2014

• #6

Funktioniert allerdings nicht wenn man MacOS Clients (und vermutlich auch Linux) noch in der Domäne hat, bei denen geht dann einfach irgendwann das Login nicht mehr. Bei den Windows Clients kommt ca 5 Tage (ist wohl auch per Richtlinie einstellbar) vor Ablauf des Passworts eine entsprechende Meldung dass man das Passwort ändern muss.

 

Zuletzt bearbeitet: 13. Oktober 2014

M

MahatmaPech

Banned

Registriert

Jan. 2012

Beiträge

2.541

• 13. Oktober 2014

• #7

Sorry, aber wo habe ich Linux und OSX überlesen?! Wir sind hier zwar bei "Windows Server UND professionelle Netzwerke", aber weil nichts spezifiziert wurde, gehe ich erstmal von nur Windows aus.

@TE: welche OS sind denn in der Domäne vertreten?

 

L

Ledeker

Gast

• 13. Oktober 2014

• #8

Danke schon einmal euch allen.

Es geht nur um Windows.
Server 2008 R2, 2003 sowie auf den Clients 8.1, 7 und XP (wenige, werden abgelöst).

 

Zuletzt bearbeitet: 13. Oktober 2014

BacShea

Lt. Commander

Registriert

Juli 2013

Beiträge

1.781

• 13. Oktober 2014

• #9

Also bei 2008R2, 2003, 7 und XP funktioniert das von braumeister Genannte auf jeden Fall.
8.1 hatte ich bisher nur privat und ohne Domäne in der Hand. Wüsste aber keinen Grund, dass es da nicht genau so funktionieren sollte, ist schließlich ein NT6.3.
Ich denke, sehr viel mehr als er gesagt hat macht auch nicht wirklich Sinn, am Besten setzt du es genau so um, bzw. schaust dir vorher das oben gepostete Video dazu an.

 

L

Ledeker

Gast

• 13. Oktober 2014

• #10

In Ordnung.
Vielen Dank für dir kompetente Hilfe!


Ihr meint dann diese hier:
http://www.tecchannel.de/bild-zoom/461647/1/353884/EL_1171164769627134706184/

 

Zuletzt bearbeitet: 13. Oktober 2014

Lawnmower

Maître de cuisine

Moderator

Registriert

Mai 2011

Beiträge

15.095

• 13. Oktober 2014

• #11

8.1 hatte ich bisher nur privat und ohne Domäne in der Hand.

Zum Vergrößern anklicken....

Klappt auch mit Windows 8.1 (Pro), haben das bei uns im Einsatz und die Passwort Änderung Richtlinie greift zumindestens mit Windows Server 2008 R2.

Sorry, aber wo habe ich Linux und OSX überlesen?! Wir sind hier zwar bei "Windows Server UND professionelle Netzwerke", aber weil nichts spezifiziert wurde, gehe ich erstmal von nur Windows aus.

Zum Vergrößern anklicken....

War mehr als Anmerkung gedacht, manchmal hängen dann noch irgendwelche vereinzelte Nicht-Windows Geräte irgendwo rum die man vergessen hat. Wollte nur auf die Umstände aufmerksam machen dass es da dann mit der Richtline nicht funktioniert. Scheint beim TE aber nicht der Fall zu sein.

 

Zuletzt bearbeitet: 13. Oktober 2014

M

MahatmaPech

Banned

Registriert

Jan. 2012

Beiträge

2.541

• 13. Oktober 2014

• #12

Windows 8.1 Core kann mit ner Domäne? sorry, aber woher kommt denn dieses Wissen?

Tabelle:

http://msinside.com/windows-8-1-welche-version-ist-die-richtige/

 

Lawnmower

Maître de cuisine

Moderator

Registriert

Mai 2011

Beiträge

15.095

• 13. Oktober 2014

• #13

Nee kann es nicht (genauso wenig wie Windows 7 Home), wo steht was Gegenteiliges?

 

M

MahatmaPech

Banned

Registriert

Jan. 2012

Beiträge

2.541

• 13. Oktober 2014

• #14

naja, bei dir steht da "Windows 8.1 (Pro)", das liest sich so, als würde auch das non-pro also Core gemeint sein.

 

Lawnmower

Maître de cuisine

Moderator

Registriert

Mai 2011

Beiträge

15.095

• 13. Oktober 2014

• #15

War nicht so gemeint aber ich gehe davon aus dass der TE im Unternehmen eh nur Pro und Enterprise Versionen hat und (hoffentlich) keine Editionen die nicht in die Domäne eingebunden werden können.