Unter Windows Server 2016 ist das Kennwort ein wichtiger Bestandteil der Sicherheit von Serverdaten und -ressourcen. In einigen Fällen kann es jedoch erforderlich sein, die Kennwortänderung für einen bestimmten Benutzer oder eine bestimmte Benutzergruppe zu deaktivieren. Dies kann beispielsweise nützlich sein, wenn Sie mit Demo-Servern arbeiten oder um zu verhindern, dass ein Administrator versehentlich ein Passwort ändert.
Sie können die Kennwortänderung in Windows Server 2016 mithilfe verschiedener Methoden deaktivieren. In diesem Handbuch erfahren Sie, wie Sie die Kennwortänderung in Gruppenrichtlinien und in der Registrierung schrittweise deaktivieren.
Schritt 1: Um eine Gruppenrichtlinie zu öffnen, klicken Sie auf Win + R geben Sie auf der Tastatur gpedit ein, um das Fenster "Ausführen" aufzurufen.msc" und klicken Sie auf OK. Die Gruppenrichtlinienkonsole wird geöffnet.
Schritt 2: Wechseln Sie in der Gruppenrichtlinienkonsole zu Computerkonfiguration -> Richtlinien -> Windows Settings -> Security Settings -> Account Policies -> Password Policy.
Schritt 3: Suchen Sie nach der Richtlinie "Minimale Kennwortverfügbarkeit" und legen Sie den Wert auf "0" fest. Dieser Wert gibt dem Betriebssystem an, dass das Kennwort nicht geändert werden muss.
Mit den obigen Schritten können Sie die Kennwortänderung für einen bestimmten Benutzer oder eine bestimmte Benutzergruppe deaktivieren. Wenn Sie die Kennwortänderung für alle Benutzer auf dem Server deaktivieren möchten, müssen Sie die Richtlinie "Maximale Kennwortlebensdauer" auf "0" ändern.
Beachten Sie, dass das Deaktivieren der Kennwortänderung die Sicherheit des Servers beeinträchtigen kann, daher sollten Sie alle geeigneten Vorsichtsmaßnahmen ergreifen und die Grundsätze für eine gute Datensicherheit befolgen.
Vorbereiten der Deaktivierung der Kennwortänderung
Bevor Sie die Kennwortänderung in Windows Server 2016 deaktivieren, müssen Sie einige vorbereitende Schritte ausführen:
1. Melden Sie sich mit einem Konto mit Administratorrechten an.
2. Stellen Sie sicher, dass der Computer die Mindestanforderungen für die Verwendung mit Windows Server 2016 erfüllt und über Internetzugang verfügt.
3. Sichern Sie Ihr System und Ihre wichtigen Dateien, damit Sie Ihre Daten bei Bedarf wiederherstellen können.
4. Geben Sie das gewünschte Passwort für alle Konten ein, für die Sie die Passwortänderung deaktivieren möchten. Stellen Sie sicher, dass das Kennwort die Anforderungen an Komplexität und Sicherheit erfüllt, um den Schutz Ihres Systems zu gewährleisten.
Festlegen der erforderlichen Rechte
Sie müssen über Administratorrechte verfügen, bevor Sie die Kennwortänderung in Windows Server 2016 deaktivieren können. Ohne diese Rechte können Sie keine Änderungen am System vornehmen.
Führen Sie die folgenden Schritte aus, um Administratorrechte zu erhalten:
- Melden Sie sich mit den Anmeldeinformationen des Benutzers, der Administrator ist, beim Server an.
- Klicken Sie mit der rechten Maustaste auf das Startsymbol in der unteren linken Ecke des Bildschirms und wählen Sie Computerverwaltung aus.
- Wählen Sie im angezeigten Fenster "Computerverwaltung" im linken Bereich den Abschnitt "Lokale Benutzer und Gruppen" aus.
- Doppelklicken Sie auf den Ordner "Benutzer", um eine Liste aller Benutzer auf dem Server zu öffnen.
- Suchen Sie den Namen Ihres Benutzers in der Benutzerliste und klicken Sie mit der rechten Maustaste darauf.
- Wählen Sie im Kontextmenü die Option Eigenschaften aus.
- Klicken Sie im daraufhin angezeigten Fenster Eigenschaften auf die Registerkarte Gruppenmitgliedschaft.
- Aktivieren Sie das Kontrollkästchen neben "Administratoren" und klicken Sie auf "Übernehmen".
- Schließen Sie alle geöffneten Fenster, und starten Sie den Server neu, um die Änderungen anzuwenden.
Sie verfügen jetzt über die erforderlichen Administratorrechte, um die Kennwortänderung in Windows Server 2016 zu deaktivieren.
Überprüfen der aktuellen Sicherheitseinstellungen
Bevor Sie die Kennwortänderung in Windows Server 2016 deaktivieren, ist es wichtig, die aktuellen Sicherheitseinstellungen Ihres Systems zu überprüfen. Hier sind einige Schritte zu befolgen:
- Öffnen Sie die Systemsteuerung und wählen Sie Benutzerkonten aus.
- Wählen Sie im Abschnitt "Benutzerkonten" die Option "Benutzerpasswort zurücksetzen" oder "Kennwort ändern" aus.
- Stellen Sie sicher, dass die Option "Kennwort bei der nächsten Anmeldung ändern" für alle Konten aktiviert ist, für die Sie dies benötigen.
- Überprüfen Sie, ob Sicherheitsrichtlinien zum Ändern des Kennworts vorhanden sind. Öffnen Sie dazu den Gruppenrichtlinienmanager und gehen Sie zu Computerkonfiguration > Windows-Einstellungen > Sicherheitseinstellungen > Kontorichtlinien > Kennwortrichtlinie.
- Stellen Sie sicher, dass nur die erforderlichen Sicherheitsrichtlinien aktiviert sind und der Rest deaktiviert oder entsprechend den Anforderungen Ihrer Organisation konfiguriert ist.
- Überprüfen Sie, ob auf Domänenebene aktive Sicherheitsrichtlinien vorhanden sind. Führen Sie dazu den Befehl "gpupdate /force" an der Eingabeaufforderung aus und überprüfen Sie das Ergebnis.
- Stellen Sie sicher, dass die Funktion "Abgelaufenes Kennwort" für alle Konten deaktiviert ist, für die das Kennwort erforderlich ist. Sie können diese Einstellung unter "Benutzerkonten" > "Kontoattribute" > "Kennwort" überprüfen.
Wenn Sie die Sicherheit Ihres Systems überprüfen und richtig konfigurieren, können Sie sicherstellen, dass es sicher ist und mögliche Sicherheitsrisiken verhindert werden. Nachdem die Überprüfung abgeschlossen ist, können Sie den Vorgang zum Deaktivieren der Kennwortänderung in Windows Server 2016 fortsetzen.
Deaktivieren der Kennwortänderung
In den folgenden Schritten wird erläutert, wie Sie die Kennwortänderung in Windows Server 2016 deaktivieren können:
- Öffnen Sie die Systemsteuerung und wählen Sie Administrationstools.
- Wählen Sie in den Administrationstools die Option Gruppenrichtlinie aus.
- Suchen Sie im Fenster "Gruppenrichtlinie" nach Computerkonfiguration, und wählen Sie dann Administrationsvorlagen und System aus.
- Klicken Sie in der Liste der Vorlagen mit der rechten Maustaste auf "Passwortrichtlinie" und wählen Sie "Bearbeiten".
- Suchen Sie im Gruppenrichtlinieneditor nach "Kennwortkomplexitätsanforderungen müssen eingehalten werden". Klicken Sie mit der rechten Maustaste und wählen Sie Bearbeiten.
- Wählen Sie im angezeigten Fenster "Deaktiviert" und klicken Sie auf "Anwenden" und "OK".
- Schließen Sie den Gruppenrichtlinieneditor und die Gruppenrichtlinie.
- Starten Sie den Server neu, damit die Änderungen wirksam werden.
Nachdem Sie diese Schritte ausgeführt haben, werden die Änderungen angewendet, und die Benutzer können das Kennwort auf dem Server nicht mehr ändern.
Öffnen von "Lokalen Sicherheitsrichtlinien"
Um die Kennwortänderung in Windows Server 2016 zu deaktivieren, müssen Sie die "Lokalen Sicherheitsrichtlinien" öffnen. Mit diesem Tool können Sie verschiedene Sicherheitseinstellungen des Betriebssystems konfigurieren.
- Klicken Sie unten links auf dem Bildschirm auf die Schaltfläche Start.
- Wählen Sie im angezeigten Menü die Option "Systemsteuerung" aus.
- Suchen Sie in der geöffneten Systemsteuerung nach Benutzerkonten, und wählen Sie sie aus.
- Wählen Sie im daraufhin angezeigten Fenster Benutzerkonten die Option Benutzerkontoeinstellungen aus.
- Wählen Sie im daraufhin angezeigten Fenster die Option Einstellungen für die Benutzerkontensteuerung ändern aus.
- Suchen Sie im Fenster "Lokale Sicherheitsrichtlinien" den Ordner "Kontoeinstellungen", und wählen Sie ihn aus.
Sie befinden sich jetzt im Abschnitt "Lokale Sicherheitsrichtlinien" und können verschiedene Einstellungen konfigurieren, einschließlich der Deaktivierung der Kennwortänderung.
Ändern der Einstellungen für "Minimale Passwortdauer"
Sie können die Einstellung "Mindestkennwortdauer" ändern, um die Kennwortänderung in Windows Server 2016 zu deaktivieren. Diese Einstellung legt fest, wie lange zwischen Passwortänderungen vergehen muss.
Führen Sie die folgenden Schritte aus, um die Einstellungen für die Mindestkennwortdauer in Windows Server 2016 zu ändern:
- Öffnen Sie Computerverwaltung. Klicken Sie dazu mit der rechten Maustaste auf die Schaltfläche "Start" und wählen Sie "Verwalten".
- Wählen Sie im Fenster Computerverwaltung die Option Dienste und Anwendungen, dann Dienste und Lokale Benutzer und Gruppen aus.
- Doppelklicken Sie auf "Benutzer" und suchen Sie nach dem Konto, für das Sie die Einstellung "Mindestkennwortdauer" ändern möchten.
- Klicken Sie mit der rechten Maustaste auf das Konto und wählen Sie Eigenschaften aus.
- Wählen Sie im Fenster "Kontoeigenschaften" die Registerkarte "Allgemein" aus und klicken Sie auf die Schaltfläche "Erweitert".
- Geben Sie im Feld Mindestkennwortdauer einen Wert von 0 ein, um die Kennwortänderung zu deaktivieren. Wenn Sie einen anderen Wert angeben möchten, geben Sie ihn in das entsprechende Feld ein.
- Klicken Sie auf OK, um die Änderungen zu speichern.
Nachdem Sie diese Schritte ausgeführt haben, wird das Ändern des Kennworts für das angegebene Konto deaktiviert.
