Wow, danke für eure tolle Hilfe.
Du schreibst leider nicht, wie Deine Richtlinie genau konfiguriert ist, aber es gibt noch einige Fallstricke:
1. Du kannst im Standard Dein Kennwort nicht an einem Tag zweimal ändern (Mindest-Kennwortalter)
2. Du darfst keinen Teil Deines Benutzernamens im Kennwort verwenden
Ansonsten - erfüllt Dein Kennwort die Richtlinien, was Mindestanzahl der Zeichen, Kennworthistorie und verwendete Zeichen (mind. 3 von 4 Kriterien: Groß-/Kleinbuchstaben, Zahlen, Sonderzeichen) angeht?
Ich habe Passwörter gewählt die definitiv der Komplexizität entsprechen. Diese sind auch meist 10-12 Zeichen lang mit ! oder = und Großbuchstaben wie in der Beschreibung dazu.
Wenn der Windows Standard so ist, müsste er logischerweise dann die Policy annehmen, aber wenn ich die Komplexizität deaktiviere und es versuche kommt wieder die Fehlermeldung. (Mit vorheriger Abmeldung der Clientsession)
Verschieb den Client aus 'Computer' in eine OU. Das gleiche mit dem
User machen, jetzt ein gpupdate in einer Commandline ausführen und den
Rechner neu starten. Als der Benutzer anmelden, wie sieht jetzt die
Ausgabe aus?
Das habe ich auch schon getan. Ich habe sowohl den Benutzer in der Standardgruppe "User" als auch in einer neuen Gruppe erstellt. In der zweiten Policy habe ich die Kennwortschutzlinien nicht definiert, damit die Regeln nicht kollidieren.Hat leider
auch nicht geholfen.
Es ist ein totales Mysterium.
