Moin,
ja, Terminalserver können an der Stelle etwas tricky sein :-)
Es gibt hier quasi drei Varianten:
1. Der Client, von dem aus der User sich anmeldet, ist Mitglied der Domäne. Dann wird der User bei seiner nächsten Anmeldung dort ja aufgefordert, das Kennwort zu ändern, und genau dort soll er das tun. Danach kann er wie gewohnt auf den TS.
2. Der Client ist nicht in der Domäne, und ihr nutzt den RD Gateway mit der Einstellung "Gleiche Anmeldung für RDG und TS verwenden". Damit habt ihr verloren, der User muss das Kennwort irgendwo anders ändern. Wenn er nicht reinkommen kann, geht
es mit OWA oder anderen Web-Applikationen.
3. Der Client ist nicht in der Domäne, und ihr nutzt nicht den RD Gateway, dafür aber CredSSP, d.h. MSTSC fragt nach den Credentials und reicht sie an den TS weiter. Hier könnt ihr euch behelfen, indem ihr die RDP-Datei pimpt und in diese die Zeilen
authentication level:i:0
enablecredsspsupport:i:0
einfügt. Die erste Zeile könnte es bereits geben, dann einfach nur den Wert korrigieren. Wenn die User sonst keine .RDP-Datei nutzen, macht eine mit diesen Settings fertig und schickt ihnen die.
Der Effekt wird sein, dass sie die Anmeldung erst am Anmeldebildschirm des TS vornehmen müssen. Und da können sie auch das Kennwort ändern.
Evgenij Smirnov
I work @ msg services ag, Berlin ->
http://www.msg-services.de
I blog (in German) @ http://it-pro-berlin.de
my stuff in PSGallery -->
https://www.powershellgallery.com/profiles/it-pro-berlin.de/
Exchange User Group, Berlin -> https://exusg.de
Windows Server User Group, Berlin ->
http://www.winsvr-berlin.de
Mark Minasi Technical Forum, reloaded ->
http://newforum.minasi.com
In theory, there is no difference between theory and practice. In practice, there is.
