[Løst] Bytte passord på "min" domenebruker i RDP

[HDSoftware]

Heisan..

Jeg setter opp et testområde for en del testere rundt omkring.  Dette er basert på tre WIndows 2008 servere bestående av DC, IIS og SQL.  Jeg har rutet slik at alle som RDP'er seg på dette området rutes til IIS.  jeg vil nemlig ikke ha klåfingra folk på de to andre serverene.

Anyway, greia er at når jeg har laget brukerene så har jeg generert et passord som jeg har gitt alle sammen og jeg vil at alle skal bytte dette ut med noe de selv vil ha. 

Jeg prøvde å krysse av for "Must change password..." men da blilr brukeren mødt med en dialog som forteller at kontoen er utløpt, men ingen mulighet for å bytte passord.

Så har jeg prøvd noen CMD varianter, men da kreves det at brukeren er medlem av domene admin i ett eller annet nivå.

 

Jeg har kunn meldt brukerne inn i en Security group som igjen er medlem av administrators lokalt på IIS

 

Anyone...

[fjs]

De kan vel logge inn så trykke -> CTRL -> ALT -> END så velge "Change a password? (ta bort haken om "must change password" først.)

[HDSoftware]

Perfekt :-)

Var ikke klar over CTRL+ALT+N

Skal teste dette...

[HDSoftware]

Påkker!

Funker ikke av en eller annen merkelig grunn

 

Jeg har slått av alt som heter Password Policy på DC.

Alikevel får jeg meldingen

"Unable to update the password. The value provided for the new password does not match the length, complexity, or history requirements of the domain."

[NoTrace]

Det er default password policy som trer inn. Hvorfor ikke bare følge den?

Evt. sett passord i AD og never expire, om det bare er et test-miljø?

[HDSoftware]

Joda, var for enkelheten skyld slik at de kunne bruke sitt eget passord.  men greit nok...

[fjs]

De kan fortsatt bruke sitt eget passord, men det må matche microsoft sin default passord policy. Typisk minst 1 stor bokstav og 1 tall. 

[HDSoftware]

klar over det, men det funker ikke.  Eksempelvis lagde jeg akkurat en testbruker og satte passordet til ChangeMe123.  Så logget jeg på for å teste og det funket.  Så trykker jeg CTRL+ALT+N og velger "Change Password"

Skriver da inn ChangeMe123 på gammel, og så skriver jeg ChangeMe321 på nytt og fikk feilmeldingen jeg beskrev over

[fjs]

Når du oppretter en bruker i AD og setter et nytt passord så kommer du utenfor policy'en, der kandu kan i prinsipp sette hva du vil. Når bruker prøver å endre fra en maskin/server trer policy i kraft. Sjekk her: https://technet.microsoft.com/en-us/library/cc731699(v=ws.11).aspx hva din policy er satt til.

[kjetilkl]

Standard passordpolicy i AD nå er vel 3 grupper og en av de må være spesialtegn tror jeg, så forsøk Changeme123! f.eks.

[HDSoftware]

 

[nagina]

gpupdate /force - bruker det?

[kjetilkl]

"Not Defined" betyr jo bare at policyen ikke er definert i den GPOen. - Du må evt sette den til "Disabled" for at det skal ha noen virkning.

[HDSoftware]

"Not Defined" betyr jo bare at policyen ikke er definert i den GPOen. - Du må evt sette den til "Disabled" for at det skal ha noen virkning.

 

Takker.  Dette var rett på :-)