Kennwort läuft ab
-
Ich habe einen Satz Laptops für einen Lehrgang aufgesetzt.
Beim Start der Schulung rief mich der Leiter an und fragte warum denn alle ein neues Kennwort eingeben müssten. Ich schaute nach und tatsächlich war eine Ablaufzeit für Kennwörter von 42 Tagen eingetragen. Das hatte ich noch nie. Als ich mir danach andere Installationen anschaute hatten sie dieselbe Ablaufzeit.Hattet ihr das auch schon? Woher kommt das und wie kann man es verhindern?
-
Hallo,
das ist bei mir genauso. Die 42 Tage sind auf jeden Fall der Standard für Geräte in einer Active Directory. Deswegen würde ich vermuten, dass die Einstellung automatisch gesetzt wird, sobald man ein Windows Gerät in ein MDM einschreibt. Man kann die Einstellung mit einer Passwortrichtlinie beeinflussen. Das hatte aber bei mir zur Folge, dass bei jedem neuen Anwenden irgendeiner Richtlinie (z.B. neue App über App Konformität) die Benutzer ihr Passwort ändern mussten (https://learn.microsoft.com/en-us/windows/client-management/mdm/policy-csp-devicelock). Aus diesem Grund setze ich gar keine Passwortrichtlinie mehr. Ich habe bei Relution schon ein Ticket dazu eröffnet, dass nicht immer alle Richtlinien aktualisiert werden. Wenn es für euch kein Problem darstellt, könntet ihr bei dem entsprechenden Benutzer das Ablaufen des Passworts über ein Script verhindern:
Set-LocalUser -Name "BENUTZERNAME" -PasswordNeverExpires:$true -
Hallo,
das ist bei mir genauso. Die 42 Tage sind auf jeden Fall der Standard für Geräte in einer Active Directory. Deswegen würde ich vermuten, dass die Einstellung automatisch gesetzt wird, sobald man ein Windows Gerät in ein MDM einschreibt. Man kann die Einstellung mit einer Passwortrichtlinie beeinflussen. Das hatte aber bei mir zur Folge, dass bei jedem neuen Anwenden irgendeiner Richtlinie (z.B. neue App über App Konformität) die Benutzer ihr Passwort ändern mussten (https://learn.microsoft.com/en-us/windows/client-management/mdm/policy-csp-devicelock). Aus diesem Grund setze ich gar keine Passwortrichtlinie mehr. Ich habe bei Relution schon ein Ticket dazu eröffnet, dass nicht immer alle Richtlinien aktualisiert werden. Wenn es für euch kein Problem darstellt, könntet ihr bei dem entsprechenden Benutzer das Ablaufen des Passworts über ein Script verhindern:
Set-LocalUser -Name "BENUTZERNAME" -PasswordNeverExpires:$true@Martin-Eulitz
Das mit dem Ablaufen des Passworts habe ich schon hinbekommen. Das mit den 42 Tagen tauchte nur plötzlich auf bei Geräten, die schon wesentlich länger in Betrieb sind und auch nicht geändert wurden.
Hey! Du scheinst an dieser Unterhaltung interessiert zu sein, hast aber noch kein Konto.
Hast du es satt, bei jedem Besuch durch die gleichen Beiträge zu scrollen? Wenn du dich für ein Konto anmeldest, kommst du immer genau dorthin zurück, wo du zuvor warst, und kannst dich über neue Antworten benachrichtigen lassen (entweder per E-Mail oder Push-Benachrichtigung). Du kannst auch Lesezeichen speichern und Beiträge positiv bewerten, um anderen Community-Mitgliedern deine Wertschätzung zu zeigen.
Mit deinem Input könnte dieser Beitrag noch besser werden 💗
Registrieren Anmelden