Hallo Lloyd,
wir haben dies bei uns ebenfalls in der Vergangenheit umgesetzt. Die aktuellen Passwörter der User bleiben so, wie sie aktuell sind. Beim Ablauf des aktuellen Kennwortes eines Users muss er dann ein neues Passwort vergeben, welches den von dir angepassten
Richtlinien entspricht.
Eine Zwangsänderung oder gar eine Anmeldeverweigerung besteht nicht.
Richtig. Als Hintergrund dazu: Das AD weiß nicht, ob ein bereits bestehendes Kennwort richtlinienkonform ist oder nicht, denn es ist ja nur ein Hash gespeichert. Die Überprüfung der Richtlinienkonformität passiert *ausschließlich* bei Kennwort-Änderung,
denn da taucht das Kennwort zum ersten und zum letzten Mal im Klartext auf.
Auch interessant in diesem Zusammenhang ist die Anforderung, die Richtlinienkonformität bis zum Stichtag X zu erzwingen. Da hat man plötzlich viele neue Freunde ;-)
Evgenij Smirnov
msg services ag, Berlin ->
http://www.msg-services.de
my personal blog (mostly German) ->
http://it-pro-berlin.de
Windows Server User Group, Berlin ->
http://www.winsvr-berlin.de
Mark Minasi Technical Forum, reloaded ->
http://newforum.minasi.com
In theory, there is no difference between theory and practice. In practice, there is.
