Azure AD, Kennwortänderung nicht möglich

Uli_Admin · 24. Juni 2017

Hallo,

wir haben eine Azure AD mit Sync auf unsere (einzige) Domäne. Der Nutzer ist angelegt in der Domäne und im Azure AD Premium (noch im Testmonat) freigeschaltet das er sein Passwort ändern kann. Wenn der Nutzer sich einloggt und dann sein Passwort ändern möchte kommt die Fehlermeldung

'Stellen Sie sicher, dass der Eintrag richtig ist'.

Das Neue Passwort enthält entsprechend der Richtlinie Großbuchstaben, Zahlen und Sonderzeichen.

Das alte Passwort ist natürlich auch richtig - wurde mehrfach entweder eingetippt oder cut&paste probiert.

Wo könnte der Fehler liegen?

Malte Pabst

Hallo Uli,

"Das Konto des Benutzers der sein Passwort ändern soll ebenfalls."

Ich glaube, dass ist die Ursache. Alle Konten in einem AD die Mitglied einer build-in Admingruppe sind werden durch AdminSDHolder geschützt.

Das erkennst Du am Attribut "AdminCount" und der deaktivierten Vererbungsberechtigung.

Geht es den mit Benutzern die noch nie einer Build-In Admingruppe angehörten?

Gruß Malte

Uli_Admin

Hallo Malte,

das Kennwortrückschreiben und die Kennwortsynchronisierung sind Azure AD Connect aktiviert. Die Richtlinine im Azure AD sind 'Benutzer, für die das Zurücksetzen des Kennworts aktiviert ist' aktiviert und der Zugriff auf die Kennwortrücksetzung ist nicht
eingeschränkt.

Mein Dienstkonto ist als Domänenadmin angelegt. Das Konto des Benutzers der sein Passwort ändern soll ebenfalls.

Grüße

Uli

Malte Pabst

Hallo Uli,

hast Du die Funktion AzureAD Password writeback vollständig implementiert?

Hat Dein Dienstkonto im lokalen AD alle notwendigen Rechte?

https://docs.microsoft.com/en-us/azure/active-directory/active-directory-passwords-writeback

Gruß Malte

Desislava Dimova MSF

Hallo MichaelMeyer2825,

Habe ich richtig verstanden, dass das neue Notebook mit Azure AD verbunden ist, aber das Anmelden scheitert? Mit Deinem Ultrabook kannst Du aber anmelden, richtig? Sowie im Office 365 Portal? Wenn ja, dann
hiermit die Kontakte der Kollegen, die Windows 10 betreuen und Dir weiter helfen werden.

Bedanke mich für Dein Verständnis.

Mit freundlichen Grüßen,

Desislava Dimova

Microsoft Office 365 Support Engineer

Bitte markieren Sie diese Antwort als ‚überprüft‘, wenn diese Ihnen weiterhelfen konnte, so dass auch andere Teilnehmer von der Lösung profitieren können. Die Teilnehmer, die die meisten Antworten zur Verfügung stellen, erhalten
ein ‚Antwort-Abzeichen‘.

Peter.Star

Hallo,

das ist mit normalen Geschäftskonten nicht möglich. Microsoft Konto oder AD mit Azure.

Peter

Hi,

willkommen im Windows Forum!

Azure AD, Kennwortänderung nicht möglich - Similar Threads - Azure Kennwortänderung	Forum	Datum
Zwei Faktor Authentifizierung bei Azur zuerst mit Privatkonto und danach Abfrage vom... Zwei Faktor Authentifizierung bei Azur zuerst mit Privatkonto und danach Abfrage vom...: Guten Tag,ich möchte mich mich bei Azur mit meinem Privaten Konto anmelden. Dann kommt die Abfrage meines Kontos mit der Authentifizierung über den Authenticator. Und danach als nächster Schritt...	Microsoft Office	19. November 2024
Azure registration wrong phone number format Azure registration wrong phone number format: I want to register on Azure in Germany and can't enter my phone number, every attempt is invalid as the required format is weird i think its for US numbers: example: 170 1234567 as in the...	Microsoft Office	8. November 2024
Microsoft Azure Rule Syntax to specify group membership as a prerequisite Microsoft Azure Rule Syntax to specify group membership as a prerequisite: Hello!What is the correct Microsoft Azure rule syntax to specify that a user's membership in a particular group is required for dynamic group membership?I am currently using the following...	Microsoft Office	8. Oktober 2024
Automatisierung einer Azure AD Abfrage via PowerShell Automatisierung einer Azure AD Abfrage via PowerShell: Hallo zusammen,wir möchten eine Automatisierung in unserem Betrieb einrichten und dafür ist es erforderlich, regelmäßig Abfragen aus der Azure AD via PowerShell durchzuführen. Allerdings scheitern...	Windows Insider	24. September 2024
No access to azure portal but password OK from * Die E-Mail-Adresse wurde aus... No access to azure portal but password OK from * Die E-Mail-Adresse wurde aus...: No more access to azure portal. Password from * Die E-Mail-Adresse wurde aus Datenschutzgründen entfernt. * is ok.But 2fa is enforced.Please disable "enforced 2fa" from the only *** Die...	Microsoft Office	11. September 2024
Kein Zugriff auf azure Portal aber Passwort OK von * Die E-Mail-Adresse wurde aus... Kein Zugriff auf azure Portal aber Passwort OK von * Die E-Mail-Adresse wurde aus...: Kein Zugriff mehr auf azure Portal. Passwort von * Die E-Mail-Adresse wurde aus Datenschutzgründen entfernt. * ist ok.2fa wird aber erzwungen.Bitte 2fa Zwang vom einzigen *** Die...	Microsoft Office	11. September 2024
Neues Telefon. Kann 2fa nicht mehr nutzen. azure login funktioniert nicht mehr .onmicrosoft.com Neues Telefon. Kann 2fa nicht mehr nutzen. azure login funktioniert nicht mehr .onmicrosoft.com: Neues Telefon. Kann 2fa nicht mehr nutzen. azure login funktioniert nicht mehr .onmicrosoft.comIm Authenticator steht aktion erforderlich.Portal Login setzt aber 2fa voraus.Bitte 2fa für den Haupt...	Microsoft Office	10. September 2024

Azure AD, Kennwortänderung nicht möglich