|
Re: Zentrale Passwort-Aenderung, waehrend User angemeldet ist
Hallo Bernd,
"Bernd Leutenecker" <bernd@nurfuerspam.de> schrieb im Newsbeitrag
news:uMB5IjcuIHA.1772@TK2MSFTNGP03.phx.gbl...
> "Nils Kaczenski [MVP]" <spam-only@kaczenski.de> schrieb im Newsbeitrag
> news:O787wyFuIHA.5096@TK2MSFTNGP02.phx.gbl...
>
>>> Wie koennte also erreicht werden, dass sich der User seinen Rechner mit
>>> dem neuen Passwort wieder entsperren kann?
>>
>> meines Wissens gar nicht. Das wäre ja auch noch schöner, denn dann könnte
>> ein Admin ja einfach so in die laufende, aber gesperrte Session jedes
>> Users gucken.
>
>
> Das bedeutet also tatsaechlich, dass in einem
> solchen Fall offene Dokumente, neue Mails etc.
> eines Users verloren gehen koennen, Datenbank-
> Zugriffe danach evtl. noch eingetragen, aber
> nicht mehr real vorhanden sind etc.?
>
> Wie waere dann korrekt in einem solchen Fall
> vorzugehen? Denn das kommt zwar selten, aber
> eben durchaus mehrfach im Jahr vor, dass User
> Ihr Domaenen-Kennwort aendern und danach
> feststellen, dass Sie sich anschliessend nicht
> mehr mit dem vermeintlich verwendeten neuen
> Passwort an Ihrer noch aktiven Sitzung (Bild-
> schirmschoner-Sperre z. B.) anmelden koennen.
>
moeglicherweise hatte die laufende Session noch das alte Kennwort
verinnerlicht, so dass die Deaktivierung des Bildschirmschoners mit diesem
geklappt haette.
Wenn jemand sein neues Kennwort so kurzfristig vergisst, dann sind es meist
oft die beliebten Kleinigkeiten wie Caps-Lock.
Eine weitere Moeglichkeit waere der Versuch, ueber Remotedesktop mit dem
geaenderten Kennwort zuzugreifen (sofern der Benutzer entsprechende
Zugriffsrechte hat).
Viele Gruesse
Olaf
|