Hallo zusammen,
Seit einer Woche ist es mir unmöglich User Paswörter im Active Directory zurück zu setzen.
Auch neue User können nicht mehr angelegt werden, selbe Fehlermeldung.
Ich habe ebenfalls schon zwei Kollegen zu diesem Thema befragt und nach einigen erfolglosen Stunden haben sie aufgegeben.
"The Password does not meet the complexity policy requirements..."
Wir haben 2 Domain Controller Windows Server 2012 R2 - Domain / Forest funct. Level
Da ich mich seit Tagen ausschließlich mit diesem Problem beschäftige, versuche ich so vollständig wie möglich die gescheiterten Lösungsansätze zu schildern:
Als User vom Client aus kann das Passwort ebenfalls nicht geändert werden
In dem Zeitraum von "es funktioniert nachweislich alles" bis zu "Fehler tritt auf" wurden keinerlei Windows Updates installiert
Nur eine Passwort Policy aktiv - link auf Domain level
net accounts spiegelt die dort hinterlegten settings wieder - auch bei Änderung der Settings ersichtlich
Anpassen / Deaktivieren / Ersetzen der Policy brachte keine Besserung (Komplexität Aus/An, Min. Passwort alter 0, Komplette Passwort Settings auf "not configured" / 0 / deaktiviert / ... gesetzt, etc.)
Durch Fine Grained PW Policy versucht auszuhebeln (Get-ADUserResultantPasswordPolicy zeigte auch hier für alle getesteten User die aktualisierte "Fine grained Policy" an, nicht mehr das GPO, allerdings ohne Veränderung der Fehlermeldung.
Passwort Reset über Powershell resultierte in der selben Meldung
Event Viewer am DC zeigt nur "Audit Failure - an attempt to reset the password was made.." an. Log Level erhöhen brachte keine weiteren Infos
Neue OU`s angelegt und User verschieben / neu anlegen versucht
RSoP zeigt die korrekte Policy als "winning" an, Passwort Settings werden korrekt angezeigt (auch nach allen Policy Änderungen überprüft), aber kein Passwort, egal in welcher Länge und Komplexität wird akzeptiert (8 - 30 Zeichen getestet, immer
mit Zahl, Grossbuchstaben, Kleinbuchstaben, Sonderzeichen enthalten, sowohl selbst gewählte Passwörter als auch aus dem Generator stammende werden nicht akzeptiert)
Replication ist laut repadmin OK
Einige abenteuerlichere Ansätze habe ich bereits wieder verdrängt.
Jetzt bin ich mit meinem Latein am Ende und bevor ich eine Migration in einen neuen Forest angehe oder ein Ticket bei Microsoft eröffne, hatte ich gehofft dass vielleicht jemand anderes ähnliches Pech hatte wie ich und vielleicht seine Lösungsansätze mit
mir teilt.
Vielen Dank im Voraus!
freundliche Grüße
