Symptome
Betrachten Sie das folgende Szenario in einer Domänenumgebung:
-
Sie konfigurieren die folgenden Gruppenrichtlinie Einstellungen:
-
Computerkonfiguration\Windows-Einstellungen\Sicherheitseinstellungen\Kontorichtlinien\Kennwortrichtlinie\Kennwortverlauf erzwingen
-
Computerkonfiguration\Windows-Einstellungen\Sicherheitseinstellungen\Kontorichtlinien\Kennwortrichtlinie\Minimales Kennwortalter
-
-
Sie verwenden eine Anwendung zum Zurücksetzen des Kennworts von Benutzerkonten, z. B. Forefront Identify Manager 2010.
In diesem Szenario funktionieren die Richtlinieneinstellungen Kennwortverlauf erzwingen und Mindestkennwortalter nicht, und Sie können das Kontokennwort jederzeit auf ein vorheriges Kennwort im Kennwortverlauf festlegen. Das erwartete Verhalten besteht jedoch darin, dass Sie das Kennwort nicht auf ein vorheriges Kennwort im Kennwortverlauf festlegen können, während des Zeitraums, der mithilfe der Richtlinieneinstellung Minimales Kennwortalter konfiguriert wird.
Beispielsweise setzen Sie Ihr Kontokennwort mithilfe der funktion Self-Service Kennwortzurücksetzung in Microsoft Forefront Identity Manager 2010 zurück. Forefront Identity Manager erzwingt jedoch keinen Kennwortverlauf, wenn ihr Kontokennwort zurückgesetzt wird.
Hinweis: Das Problem betrifft nur bestimmte Anwendungen zur Kennwortzurücksetzung. Normale AD-Kennwortzurücksetzungsvorgänge mit integrierten Betriebssystemtools sind davon nicht betroffen.
Ursache
Dieses Problem tritt auf, weil der Kennwortzurücksetzungsmechanismus in der Anwendung den Kennwortverlauf beim Zurücksetzen eines Kennworts nicht überprüft.
Weitere Informationen
Der Hotfix für dieses Problem ist nicht mehr verfügbar. Dieses Problem tritt in Windows Server 2012 und höheren Versionen nicht auf. Erwägen Sie ein Upgrade auf Windows 10, um die aktuellste Sicherheit und andere features zu erhalten, die direkt integriert sind. Benötigen Sie weitere Informationen zu Windows 10? Weitere Informationen finden Sie unter Upgrade auf Windows 10: Häufig gestellte Fragen.
Weitere Informationen zur Terminologie für Softwareupdates von Microsoft finden Sie im folgenden Artikel der Microsoft Knowledge Base:
824684 Erläuterung von Standardbegriffen bei Microsoft-Softwareupdates
Weitere Informationen zur Richtlinieneinstellung Kennwortverlauf erzwingen finden Sie auf der folgenden Microsoft-Webseite.
Einführung in das Erzwingen des Kennwortverlaufs
Weitere Informationen zu bewährten Methoden zum Festlegen eines Kennworts finden Sie auf der folgenden Microsoft-Webseite.
Status
Microsoft hat bestätigt, dass es sich hierbei um ein Problem bei den in diesem Artikel genannten Microsoft-Produkten handelt.
