Weiss jemand Rat: Paßwortverwaltung WinNT

[Karotte]

Moins,

in meiner WinNT Domäne (und nur da) tritt seit Anfang des Jahres folgendes auf: Wenn der Nutzer nach Aufforderung sein Paßwort ändert, wird in der Regel einen Tag später das Konto gesperrt.
Und keiner weiss wieso.

Aufbau der Domäne (M$-Modell) 1 PDC 2 BDC (zig Clients)
Paßwort: aller 30 Tage ändern, Paßwort darf nur einmal innerhalb von 24 h geändert werden
Weiterhin tritt auch auf wenn der Nutzer sich mit richtigen Nutzernamen und an der richtigen Domäne anmeldet das Windows sagt kennwort falsch, und das auch wenn ich das Paßwort auf ein Übergabepaßwort zurücksetze. Nehm ich den Haken bei Kennwort nach erster Anmeldung ändern raus, geht wenigstens da die Anmeldung

alle Server und Clients mit Sp6a und Rollout Hotfix
Vernetzung: die Server auf LWL, die Clients auf 100 Mbit

[Gandalf]

Moin karotte,

mal so 2 Schüsse ins Blaue.

Habt ihr policies definiert ?
Ist der PDC wirklich online ?

Bye
Gandalf

[Gandalf]

Ups,

da seh ich gerade das du vom Anmelden an der "Richtigen Domäne" sprichts.
Erzähl mal mehr überdas Domänenmodell.
Wieviel - wer mit wem - Vertrauensstellungen - usw.

[Karotte]

der pdc ist online
das mit den policies müsste ich mal prüfen vielleicht hat da ein anderer wieder was gebastelt und mal wieder nix gesagt
(so gerade geprüft, ham wa ned )

Die Domäne vertraut einer anderen (die läuft nur auf einen Server und 5 Clients)...(in der Domäne gibts auch keine Probleme)

[Gandalf]

Hallo Karotte,

für dein Anmelde probelm hab ich so atok jetzt keine weitere Idee. Meine Aktien in NT sind da nicht so stark. Allerdings stell die Frage doch mal in einem anderen Board.

www.mcse-board.de

Bye
Gandalf

[Karotte]

Ok werd ich tun, trotzdem danke

[MartinG]

Hallo Karotte,

ich denke das Deine Domäne nicht in Sync ist.. - hast Du das NT4 Resourcekit? Da gibt es einen Domainmonitor wo Du das checken kannst.

Ansonsten schalte doch mal im Benutzermanager das Überwachen von Anmeldeereignissen ein. Des weiteren würde ich mal ins Ereignisprotokoll reinschauen - leg mal einen User an. Ein paar Minuten später muss im Ereignisprotokoll bei Deinen BDCs irgendwas drinstehen unter SYSTEM - Replizierung SAM Datenbank okay...

Gruss
Martin