Richtlinien für Benutzerkonten von Servern und PCs prüfen und ändern
Die Eingabe des Logins samt Kennwort am Computer gibt immer wieder Anlass zum Ärger. Entweder ist die Gültigkeit des Benutzernamens abgelaufen oder der Rechner wurde wegen falscher Passworteingabe gesperrt. Wir zeigen, wie Sie die Richtlinien für Ihr Benutzerkonto selber überprüfen können.
Mit dem Login am Computer sind wichtige Parameter verknüpft, von denen der Anwender in der Regel nichts weiß. Mit dem bordeigenen Kommandozeilenbefehl "net accounts" können Sie diese Benutzerkontenrichtlinien wie Kennwort-Zeichenlänge oder die Gültigkeitsdauer des Kennwortes auf einem sehr einfachen Weg selber überprüfen und je nach Netzwerkinfrastruktur beziehungsweise Freigaben auf dem Domänencontroller auch ändern.
Allerdings sind für die Änderung der Parameter Administrationsrechte notwendig - für die Ansicht nicht. Die Eingabeaufforderung mit Admin-Rechten kann unter Windows 7 über den Pfad Start / Alle Programme / Zubehör / rechte Maustaste auf die Eingabeaufforderung / linke Maustaste auf als Administrator ausführen gestartet werden. Kürzer ist der Weg über das Suchfenster des Start-Buttons Programme/Dateien durchsuchen. In diesem Fenster muss der Anwender den Befehl cmd eingeben und bei gedrückten Tasten STRG und SHIFT die RETURN-Taste betätigen. Nun den Befehl net accounts eingeben und mit RETURN abschließen. Im Eingabefenster wird dem Anwender mitgeteilt, mit welchen Parametern sein aktuelles Benutzerkonto arbeitet. Mit dem Befehl net accounts /? lassen sich alle Befehlsoptionen auflisten. Sie haben folgende Bedeutung:
/forcelogoff: bestimmt die Dauer (Minuten) einer Benutzersitzung - vorausgesetzt, die Anmeldezeit ist überschritten oder das Benutzerkonto ist abgelaufen.
/minpwlen: legt die minimale Kennwortlänge fest.
/maxpwage: bestimmt die maximale Gültigkeitsdauer eines Kennwortes.
/minpwage: legt die minimale Gültigkeitsdauer eines Kennwortes fest.
/uniquepw: gibt vor, nach wie vielen Änderungen dasselbe Kennwort wieder benutzt werden darf.
/domain: legt fest, auf welchem Domaincontroller der Befehl angewendet werden soll.
- Benutzerkontenrichtlinien mit net accounts überprüfen
net accounts Befehls-Syntax. - Benutzerkontenrichtlinien mit net accounts überprüfen
net accounts Übersicht - Benutzerkontenrichtlinien mit net accounts überprüfen
net accounts mit forcelogoff-Befehl. - Benutzerkontenrichtlinien mit net accounts überprüfen
Eingabeaufforderung mit Admin Rechten. - Benutzerkontenrichtlinien mit net accounts überprüfen
Um Admin-Rechte zu erhalten, muss nach Eingabe von CMD die Shift- und Strg-Taste gleichzeitig gedrückt werden und dann mit Enter bestätigt werden. - Benutzerkontenrichtlinien mit net accounts überprüfen
CMD Konsole mit Administratorrechten.
Der Tipp, um die Benutzerkontenrichtlinien mit dem Kommandozeilenbefehl net accounts selber zu checken oder zu verändern, gilt für alle Systeme, die mit aktuellen Windows-Betriebssystemen ausgestattet sind.