Azure AD, Kennwortänderung nicht möglich

Uli_Admin · 24. Juni 2017

Hallo,

wir haben eine Azure AD mit Sync auf unsere (einzige) Domäne. Der Nutzer ist angelegt in der Domäne und im Azure AD Premium (noch im Testmonat) freigeschaltet das er sein Passwort ändern kann. Wenn der Nutzer sich einloggt und dann sein Passwort ändern möchte kommt die Fehlermeldung

'Stellen Sie sicher, dass der Eintrag richtig ist'.

Das Neue Passwort enthält entsprechend der Richtlinie Großbuchstaben, Zahlen und Sonderzeichen.

Das alte Passwort ist natürlich auch richtig - wurde mehrfach entweder eingetippt oder cut&paste probiert.

Wo könnte der Fehler liegen?

Malte Pabst

Hallo Uli,

"Das Konto des Benutzers der sein Passwort ändern soll ebenfalls."

Ich glaube, dass ist die Ursache. Alle Konten in einem AD die Mitglied einer build-in Admingruppe sind werden durch AdminSDHolder geschützt.

Das erkennst Du am Attribut "AdminCount" und der deaktivierten Vererbungsberechtigung.

Geht es den mit Benutzern die noch nie einer Build-In Admingruppe angehörten?

Gruß Malte

Uli_Admin

Hallo Malte,

das Kennwortrückschreiben und die Kennwortsynchronisierung sind Azure AD Connect aktiviert. Die Richtlinine im Azure AD sind 'Benutzer, für die das Zurücksetzen des Kennworts aktiviert ist' aktiviert und der Zugriff auf die Kennwortrücksetzung ist nicht
eingeschränkt.

Mein Dienstkonto ist als Domänenadmin angelegt. Das Konto des Benutzers der sein Passwort ändern soll ebenfalls.

Grüße

Uli

Malte Pabst

Hallo Uli,

hast Du die Funktion AzureAD Password writeback vollständig implementiert?

Hat Dein Dienstkonto im lokalen AD alle notwendigen Rechte?

https://docs.microsoft.com/en-us/azure/active-directory/active-directory-passwords-writeback

Gruß Malte

Desislava Dimova MSF

Hallo MichaelMeyer2825,

Habe ich richtig verstanden, dass das neue Notebook mit Azure AD verbunden ist, aber das Anmelden scheitert? Mit Deinem Ultrabook kannst Du aber anmelden, richtig? Sowie im Office 365 Portal? Wenn ja, dann
hiermit die Kontakte der Kollegen, die Windows 10 betreuen und Dir weiter helfen werden.

Bedanke mich für Dein Verständnis.

Mit freundlichen Grüßen,

Desislava Dimova

Microsoft Office 365 Support Engineer

Bitte markieren Sie diese Antwort als ‚überprüft‘, wenn diese Ihnen weiterhelfen konnte, so dass auch andere Teilnehmer von der Lösung profitieren können. Die Teilnehmer, die die meisten Antworten zur Verfügung stellen, erhalten
ein ‚Antwort-Abzeichen‘.

Peter.Star

Hallo,

das ist mit normalen Geschäftskonten nicht möglich. Microsoft Konto oder AD mit Azure.

Peter

Hi,

willkommen im Windows Forum!

Azure AD, Kennwortänderung nicht möglich - Similar Threads - Azure Kennwortänderung	Forum	Datum
Anmeldung in Azure ohne Authenticator App Anmeldung in Azure ohne Authenticator App: Hallo, vor ca. 2 Jahren habe ich mir testweise einen Azure Account Tenant mit meiner Domäne erstellt in den ich mich nun wieder anmelden möchte.Leider habe ich aber keine Möglichkeit mehr mich...	Microsoft Office	17. April 2025
M365-Konto: Gerät inaktiv, Azure-Benutzer-Geräte: aktiviert-ja. Wanted: M365-Konto: Gerät aktiv M365-Konto: Gerät inaktiv, Azure-Benutzer-Geräte: aktiviert-ja. Wanted: M365-Konto: Gerät aktiv: Liebe Community,ich habe über ein Universitätskonto Zugriff auf Microsoft 365. In der Übersicht meines Kontos sehe ich, dass mein Gerät mein Laptop inaktiv ist. Dementsprechend kann ich keine Apps...	Microsoft Office	9. April 2025
Upgrade Azure AD Connect Upgrade Azure AD Connect: Hallo zusammen,ist es möglich den Azure AD Connect Client von Version 2.3.20.0 direkt auf 2.4.131.0 zu aktualisieren, oder sind Zwischenschritte nötig?Vielen Dank schon einmal und viele GrüßeAndreas	Microsoft Office	28. März 2025
2FA Anmeldung Azure Portal 2FA Anmeldung Azure Portal: Hallo zusammen,angenommen der Dienst für die 2FA über die MS Authenticator-App fällt aus. Wäre es in dem Moment möglich, sich über die Methode, mit einem "yubikey" anzumelden.Die Frage ist, sind...	Microsoft Office	27. Februar 2025
Azure kostenlos testen nicht möglich - Nachweis Ihrer Identität per Telefon nicht möglich Azure kostenlos testen nicht möglich - Nachweis Ihrer Identität per Telefon nicht möglich: Hallo zusammen,ich wollte mich bei Azure anmelden. Leider funktioniert der Identitätsnachweis mit dem Telefon nicht. Weder Handynummer noch Festnetznummer funktioniert. Es kommt immer die Meldung:...	Microsoft Office	24. Januar 2025
Aus Azure AD Tenant ausgesperrt Aus Azure AD Tenant ausgesperrt: Hallo,ich hab mich aus dem Azure Tenant ausgesperrt, was kann ich tun? Hab nur einen Admin aktiviert.	Microsoft Office	22. Dezember 2024
Zwei Faktor Authentifizierung bei Azur zuerst mit Privatkonto und danach Abfrage vom... Zwei Faktor Authentifizierung bei Azur zuerst mit Privatkonto und danach Abfrage vom...: Guten Tag,ich möchte mich mich bei Azur mit meinem Privaten Konto anmelden. Dann kommt die Abfrage meines Kontos mit der Authentifizierung über den Authenticator. Und danach als nächster Schritt...	Microsoft Office	19. November 2024

Azure AD, Kennwortänderung nicht möglich