Domänen-Benutzer im Außendienst - Kennwort ändern?

[crazyk]

Hallo,

Ich hätte ein paar Fragen zu folgenden Fall:

Wenn man die GPO setzt, das Kennwörter nach 90 Tagen verfallen etc. und geändert werden müssen,
ein Außendienstmitarbeiter bekommt die GPO im Büro gesetzt und ist dann z.b 6 Monate nicht mehr im Büro.

- was passiert nach 90 Tagen?
- kann der Mitarbeiter sein Kennwort ändern?
- bekommt er keine Meldung?
- was passiert, wenn er sein Kennwort geändert hat und er nach 6 Monaten zurück in das Büro kommt;
kann er sich Anmelden?

- Mit welchem Kennwort? Das neue kennt der DC ja nicht
- Falls nicht, ist der Mitarbeiter auf dem DC gesperrt?

Danke

 

[Falo999]

Ich habe den Fall öfters, man bekommt nach dne 90 Tagen KEINE Auforderung zum PW ändern und behält das PW solange bis man sich zum ersten mal wieder an den DC anmeldet, dann muß man das PW nach dem Login ändern.

 

[BillyRay]

Wenn der Nutzer sich an der Domäne anmeldet bekommt er den Hinweis, sein Passwort zu ändern - und dann hat der DC das Passwort.

 

[crazyk]

Ok, das hört sich gut an.

Kann der Mitarbeiter manuell sein Passwort ändern?
Was wäre dann bei seiner Rückkehr ins Büro?

 

[Eye-Q]

Wenn der Mitarbeiter versucht, sein Passwort zu ändern, während er sich außerhalb des Domänennetzwerks befindet, wird angezeigt, dass die Domäne nicht erreicht werden kann und somit das Passwort nicht geändert werden kann.

Eventuelle Lösung für eine unausgesprochene Frage: Einwahl-VPN mit den richtigen DNS-Einstellungen einrichten, dann kann der Domänencontroller auch erreicht werden, während das Einwahl-VPN aktiv ist.

 

[crazyk]

Ok, danke. Super!

Nein, VPN wird nicht benötigt.
Es ging nur darum, wenn man die Richtlinie zum Kennwortablauf setzt, dass die Außendienstmitarbeiter nach z.b. 90 Tagen keine Probleme bekommen und sich nicht mehr Anmelden können.

 

[mhrpcler]

Ok, danke. Super!

Nein, VPN wird nicht benötigt.
Es ging nur darum, wenn man die Richtlinie zum Kennwortablauf setzt, dass die Außendienstmitarbeiter nach z.b. 90 Tagen keine Probleme bekommen und sich nicht mehr Anmelden können.

Solange auf nichts zugegriffen wird, was mit dem Domänen-Login zu tun hat ja.
Wird z.B. MS Exchange verwendet, hat man dann erstmal keinen Zugriff mehr, bis man das Kennwort ändert und anschließend dann zwei Kennwörter.