Kleine IT-Episoden, der Diabetes & das wahre Leben
Im Standard veröffentlicht der Hersteller Microsoft jeden 2ten Dienstag im Monat seine Aktualisierungen. Durch diese Vorgabe entstehen folgende Termine fĂŒr das Jahr 2024:
In den letzten Jahren haben sich die Regularien fĂŒr Passwörter verĂ€ndert. Von der LĂ€nge bis zur KomplexitĂ€t gab es immer wieder Anpassung bei Anforderungen.
Bei der Nutzung von Sonderzeichen in Passwörtern kommt es gerne auch mal zu Problemen unter Powershell. So wird eine Pipe (|), ein Dollarzeichen ($) oder ein AnfĂŒhrungszeichen („) entsprechend als Programmcode interpretiert und es kommt zu Fehlermeldungen. Es kann auch dadurch der Umstand entstehen, dass ein „anderes Password“ gesetzt wird als definiert.
Dieses kann man mit dem folgenden Code-Schnipsel umgehen:
$password = @'
P!UAQ1I|FBZ-4o6N1?p8PDD"?"ce_s6A
'@
$securepassword = ConvertTo-SecureString $password -AsPlainText -Force
$user = "MMustermann"
Set-ADAccountPassword -Identity $user -NewPassword $securepassword âReset
Set-ADUser -Identity $user -ChangePasswordAtLogon $true -CannotChangePassword $false -PasswordNeverExpires $false enabled $true
Unlock-ADAccount $userBeim Aufruf der Variable $password wird nur die mittlere Zeile genutzt. Nach dem Setzen des Kennworts habe ich mir angewöhnt die weiteren Befehle mit zu setzen, da es dann weniger Komplikationen in der Nutzung des frisch gesetzten Kennworts gibt.
Im Standard veröffentlicht der Hersteller Microsoft jeden 2ten Dienstag im Monat seine Aktualisierungen. Durch diese Vorgabe entstehen folgende Termine fĂŒr das Jahr 2023:
Im Standard veröffentlicht der Hersteller Microsoft jeden 2ten Dienstag im Monat seine Aktualisierungen. Durch diese Vorgabe entstehen folgende Termine fĂŒr das Jahr 2022:
Im Standard veröffentlicht der Hersteller Microsoft jeden 2ten Dienstag im Monat seine Aktualisierungen. Durch diese Vorgabe entstehen folgende Termine fĂŒr das Jahr 2021:
In manchen Momenten ist es sinnvoll Gruppenrichtlinien direkt zu verteilen. Dieses ist seit Windows Server 2012 und Windows 8 möglich.
Ăber die Gruppenrichtlinien-Verwaltung können die Richtlinien unterhalb einer OU direkt an die zugeordneten Clients auf den Clients vor dem Standard-Intervall aktualisiert werden. Nach Aufruf der FunktionalitĂ€t wird die Anzahl der betroffenen Computer in einem Abfrage-Fenster angezeigt. Man erhĂ€lt in diesem auch eine Warnmeldung ĂŒber die eventuelle Auslastung von Netzwerkressourcen, wenn viele Clients aktiviert werden sollen.
FĂŒr diese FunktionalitĂ€t sind die folgenden Firewall-Regeln am Client erforderlich:
Auf den zentralen Firewalls sind die folgenden Ports freizuschalten:
Noch etwas Hintergrund-Material gibt es bei Microsoft
Im Active Directory gibt es eine standardmĂ€Ăige Gruppenrichtlinie fĂŒr die Einstellungen der Kennwörter verwandt. Diese sind im Regelfall in der „Default Domain Policy“ verankert. Als Erweiterung der Konfigurationsmöglichkeit wurden die fein abgestimmten AD-Kennwortrichtlinien (Fine-grained Password Policy / FGPP) mit Windows Server 2008 eingefĂŒhrt.
Mit dieser Methode ist es möglich verschiedene Kennwort-Parameter fĂŒr Benutzer festzulegen. Die Einstellungen zur Aushandlung der Computer-Kennwörter wird weiterhin von der Standard-Richtlinie ĂŒbernommen.
Da die FunktionalitĂ€t entweder per Powershell oder ADSIEdit zur VerfĂŒgung oder bearbeitet werden muss, ist es fĂŒr die Administration einfacher, dieses ĂŒber eine AD-Gruppe zu verwaltet. Allerdings ist dabei auf eines zu achten: Es funktioniert nur mit einer globalen AD-Gruppe.
Alle anderen Gruppenformen werden bei der Zuordnung der Definition ignoriert. Wird eine Gruppe von der globalen Gruppe in eine andere Form ĂŒberfĂŒhrt, greift automatisch die Standard-Richtlinie. Somit sollte man sich beim Einsatz von Gruppen fĂŒr die Verwaltung der Benutzerzuordnung ĂŒberlegt werden, ob die Gruppenform mit einem Skript oder einer Applikation ĂŒberwacht wird.