Security Policy - Passwortmanagement überprüfen

[mcilly]

Hallo!

Wir haben für eine unsere OU eine Security Policy erstellt und zugewiesen. Sie sollen einmal im Monat ihr Notes Passwort ändern - bitte fragt nicht warum 1 mal monatlich, ist einfach so :-(

Nun wundere ich mich, warum kein User anruft, weil er Probleme mit dem Passwort ändern hat. Ich befürchte da stimmt was mit der Policy nicht. Kann ich irgendwie überprüfen, ob die greift und die User auch wirklich zur Passwortänderung gezwungen werden?

Es gibt ja im Serverdok. unter Security den Punkt "Check passwords on Notes IDs:" der ist bei uns auf disabled, ich denke das könnte es sein. Wir verwenden 6.5.5. Server und Clients, unsere Sec. Pol. sieht so aus. Dort ist das Flag "Check Notes passwords" jedoch gesetzt.

[Wolfgang]

Es gibt ja im Serverdok. unter Security den Punkt "Check passwords on Notes IDs:" der ist bei uns auf disabled, ich denke das könnte es sein.

... das ist es auch. Wenn das im Serverdokument nicht aktiviert ist, funktioniert das auch nicht. Ich stand vor der gleichen Aufgabe ...

Gruß
Wolfgang

[mcilly]

Danke Wolfgang, werds versuchen. Habe es geahnt, wollte mich aber vergewissern.

Achja, noch was. Ist das Feld "Last change date:" im Personendokument jenes, was erst dann befüllt wird, wenn ein User per Policy das Passwort ändert???
Es ist nämlich so, dass ich das ja auch irgendwo sehen möchte, wann ein User das letzte mal sein Notes PW geändert hat.

[mcilly]

Noch eine Frage zu dem Thema:

Wenn man geclusterte Umgebung hat, muss man dann "Check Password" in allen Serverdokumenten enablen? Oder wie handhabt man das am besten?

[Steve_O.]

Ist das Feld "Last change date:" im...

Ja, daran erkennst du das Datum der letzten Änderung durch den User
... unabhängig davon, ob Policies eingesetzt werden.

..."Check Password" in allen Serverdokumenten...

Klar, das macht ja auch Sinn!
Beim FailOver soll ja auch auf dem Cluster Sicherheit herrschen...

[mcilly]

Gut, danke für die rasche Antwort, ich werde den Switch auf beiden Servern setzen. Reboot tud gut