Benutzer können Kennwörter nicht ändern Windows 2003 Server

    Hallo,

    ich habe ein kleines Problemchen.

    Habe Windows 2003 Server installiert, AD eingerichtet, Benutzer angelegt, Computer eingerichtet im AD.

    Benutzerkonten sind so eingerichtet, dass der Benutzer bei der nächsten Anmeldung sein Kennwort ändern muss.

    Nun melde ich mich mit einem User_PC und einem Useraccount an, die Meldung erscheint, dass ich mein Kennwort ändern soll. Das mache ich auch und erhalte dann 2 verschiedene Fehlermeldungen.
    Die 1. lautet ich habe keine Berechtigung zum Ändern des Kennwortes.
    Die 2. lautet die Domäne ist nicht vorhanden.

    Nehme ich jetzt bei den Benutzerkonten den Haken raus bei Benutzter muss Kennwort bei der nächsten Anmeldung ändern, kann sich der Benutzer anmelden, aber sein Kennwort darf er nicht ändern. Wieder die Fehlermeldungen von oben.

    Das gleiche Problem habe ich beim Administratoraccount.

    Weiß jemand Rat????
    Danke.

    Hallo und ein herzliches Willkommen bei uns im Forum!!!

    Schnell...da sollte man schnell helfen, aber ich bin dafür leider nicht geeignet, da ich deses Prob nicht lösen kann.

    Hast du schon die MS-Hilfe gelesen?

    Warte mal auf unsere Netzwerkprofis, die haben wir hier zum GLück. Ansonsten kannst du dich ja ein wenig "umlesen" bei uns, viel Spaß!

    Wenn die Hilfe etwas hergeben würde, wäre ich glücklich gewesen. Habe aber nichts gefunden.

    Habe keine Lust alles plattzumachen und wieder von vorne anzufangen.
    Der DHCP ist ordnungsgemäß konfiguriert und authorisiert, DNS Server ist eingerichtet mit Forward und Reverselokkupzone. Bin am Ende meines Lateins.
    Danke.

    kommst du denn überhaupt "in" den PC rein, also was passiert, nachdem die Fehlermeldungen kommen? Musst dann wieder das passwort eingeben, oder biste dann in windows drin?

    Kannste den PC im Abgesicherten Modus starten, wie wäre es damit, kann man da das PW ändern oder ausschalten? Ich habe da keine Ahnung von, kommt mir nur so in den Sinn

    nichts gegen die Amis, aber:
    - Das Pfeifen unter Wasser ist in Florida verboten.
    - In Oklahoma ist das Erschrecken von Hunden durch Grimassenschneiden verboten.
    - In Tennessee ist es gesetzlich verboten, Fische mit dem Lasso zu fangen.
    nihct nciht ncith cnith nicth -> alles das Selbe: NICHT dieses Wort is mir einfach zu komplex!

    Nach den Fehlermeldungen, kommt wieder der Anmeldebildschirm.

    Lokale Anmeldung funzt an dem User-PC. Lokales Kennwort ist am User-PC auch zu ändern. Nur nicht das Kennwort des Domänenusers - egal wie ich es versuche.

    Glaube langsam aber sicher, das dass Problem beim Server irgendwo liegt. Als würde dort irgendeine Einstellung verhindern, dass Domänenbenutzer ihre Kennwörter ändern können.

    Ich weiß nur nicht welche und wo.

    Selbst wenn ich die DomainGPO auf minimum Sicherheitswerte setze, sprich alles auf 0, funzt es nicht.

    Lokale Richtlinien/Sicherheitsoptionen/Domänenmitglied

    "Domänenmitglied: Änderungen von Computerkontenkennwörtern deaktivieren"
    ...steht wirklich auf "Deaktiviert " und nicht auf "Nicht konfiguriert"?

    hope dies last

    tschöö... ast

    Hast du noch spezielle GPOs auf OU-Ebene definiert? die würden die Domain-GPO überschreiben.
    Hast Du die Domaincontroller-Richtlinie schon geprüft? Vielleicht verhindert dort etwas die Änderung der Kennwörter auf dem PDC.

    Welche Kennwortrichtlinien werden in der Domain überhaupt verwendet?

    Das mit Domain nicht gefunden macht mich stutzig. War es evtl. eine lokale Anmeldung mit einem Domain-KOnto?

    Ihr aber, wenn es so weit sein wird
    Daß der Mensch dem Menschen ein Helfer ist
    Gedenkt unserer
    Mit Nachsicht.

    (Berthold Brecht - An die Nachgeborenen)

    Also auf OU-Ebene wird gar keine Richtlinie verwendet, die DC-Richtlineie ist auch nicht definiert. Bei der Domain-GPO werden die Kennworteinstellungen auf 0 gesetzt. "Domänenmitglied: Änderungen von Computerkontenkennwörtern deaktivieren" steht wirklich auf "Deaktiviert ". Kennwörter kann ich jetzt ändern. Anmeldung funzt nicht. Bekomme jedesmal die Fehlermeldung dass die Domäne Name nicht verfügbar ist.

    Dann fehlt deinen Clients der globale Katalogserver.
    Es müsste mit Admin-Konten dann gehen, das wäre ein eindeutiges Indiz.

    DNS ist richtig konfiguriert, inl. SRV-Einträge?

    AD-integriertes DNS oder eine andere DNS-Serverinstallation?

    Clients müssen für AD mit integ. DNS-Zone als prim. DNS-Server den DC haben, ist das so?

    Gruß

    Tobias

    Ihr aber, wenn es so weit sein wird
    Daß der Mensch dem Menschen ein Helfer ist
    Gedenkt unserer
    Mit Nachsicht.

    (Berthold Brecht - An die Nachgeborenen)

    Mit den Admin-Konten geht es nicht. Nur mit einem einzigen User, PC ist W2k;
    AD-integrierte DNS, DNS korrekt konfiguriert, SRV einträge soweit ich es beurteilen kann da, Clients haben als prim. DNS den DC.
    Gruß Gaby

    *Ufffff*

    HIIIIIIIIILLLLLLLLFEEEEEEE .. und jemand der sich auskennt :oops: *ashame* ......

    Versuch mir mal bitte so viele allgemeine und direkt relevante Infos zu geben, wie möglich. (Ohne natürlich irgendetwas zu kompromitieren ;) )

    Das scheint ja eine harte nuss zu sein.

    EDIT:

    Was mir noch einfällt:

    IP Konfig manuell oder DHCP?
    Gibt es Unterschiede zwischen dem speziellen Userkonto/PC und der restlichen Konfig?
    Gibts Protokolle die irgendwas aussgagen auf dem Server oder den Clients (bitte auch alle relevanten Logs checken, nicht nur die Ereignisanzeige, sprich DNS, DHCP, auf Server und Client.)
    Laufen alle benötigten Dienste (DNS Client, DHCP Client, Netzwerkdienste allg.)?
    Lassen sich die Client "widerstandfrei" in die Domain einbinden und welcen Account nutzt Du dabei zur Authentifiziereung/Anmeldung?

    Das überkam mich gerade so :)

    EDIT ENDE

    Gruß

    Tobias

    Ihr aber, wenn es so weit sein wird
    Daß der Mensch dem Menschen ein Helfer ist
    Gedenkt unserer
    Mit Nachsicht.

    (Berthold Brecht - An die Nachgeborenen)