Fehlerbehebung
Die unten stehenden Informationen sind für Administratoren gedacht, die für die Fehlerbehebung der Specops Password Policy verantwortlich sind. Bevor Sie die Aufgaben in diesem Leitfaden ausführen, stellen Sie bitte sicher, dass Sie die Specops Password Policy korrekt installiert haben.
Häufige Probleme
Die benutzerdefinierte Nachricht wird nicht angezeigt, wenn die Passwortregeln nicht erfüllt werden
Mögliche Ursache
Der MS-Filter blockiert das Passwort
Mögliche Lösung
Nachdem Sie sichergestellt haben, dass das neue Passwort mindestens die Standard-Domänenrichtlinie erfüllt, überprüfen Sie, ob eine fein abgestufte Passwortrichtlinie (FGPP) vorhanden ist. FGPPs finden Sie im Password Settings Container. Löschen Sie alle FGPPs, um sicherzustellen, dass die Domänenrichtlinie angewendet wird, und überprüfen Sie, ob die benutzerdefinierte Nachricht wie erwartet erscheint.
Der Sentinel wird auf dem DC als „nicht installiert“ angezeigt, obwohl er installiert wurde
Mögliche Ursache
Wenn das Konto, mit dem Sie angemeldet sind, keinen Zugriff auf das admin$-Freigabe auf dem DC hat, erhalten Sie die Nachricht „nicht installiert“.
Mögliche Lösung
Sie müssen mit einem Konto auf Domain-Admin-Ebene angemeldet sein, um auf diese Freigabe zuzugreifen. Das Admin-Tool überprüft das Vorhandensein der Datei.
Um sicherzustellen, dass die Datei läuft, verwenden Sie den Process Explorer (SysInternals/Microsoft Tool https://docs.microsoft.com/sysinternals/downloads/process-explorer). Die Datei wird unter LSASS.EXE in einem der Threads angezeigt.
„Das System kann den angegebenen Pfad nicht finden“ Fehler im Ereignisprotokoll
Mögliche Ursache
Specops Password Policy und Specops Password Reset nutzen denselben Client. In diesem Fall sucht der Client nach SPR.ini im Specops Password Reset Produkt.
Mögliche Lösung
Wenn Sie Specops Password Reset nicht verwenden, kann diese Nachricht sicher ignoriert werden.
Der Benutzer erhält die Specops-Nachricht nicht, wenn er ein Passwort eingibt, das die Komplexitätsanforderungen nicht erfüllt
Mögliche Ursache
- Das Passwort erfüllt nicht die Standardanforderungen von Microsoft an die Passwortkomplexität.
- Der Specops Client ist nicht installiert.
Mögliche Lösung
- Stellen Sie sicher, dass das Passwort die Anforderungen von Microsoft an die Passwortkomplexität erfüllt.
- Stellen Sie sicher, dass der Specops Client installiert ist.
„Ungültige Lizenzdatei“ Fehler im Domain Administration Tool
Mögliche Ursache
- Versionsunterschied zwischen Administration Tool und Lizenzschlüssel.
Mögliche Lösung
- Kontaktieren Sie den Specops Support für die korrekte Lizenzdateiversion.
Benutzer kann die Richtlinienanforderungen nicht erfüllen und das Passwort nicht ändern
Mögliche Ursache
Es könnte ein Problem mit der Wörterbuchdatei vorliegen.
Mögliche Lösung
- Erweitern Sie im Gruppenrichtlinien-Editor die Benutzerkonfiguration, Windows-Einstellungen, und wählen Sie Specops Password Policy.
- Klicken Sie auf Passwortrichtlinie konfigurieren.
- Wählen Sie die Registerkarte Passwortregeln.
- Deaktivieren Sie das Kontrollkästchen Wörter aus dem Wörterbuch nicht zulassen.
Kann den Sentinel-Status im Domain Administration Tool nicht anzeigen
Mögliche Ursache
Die Person, die das Tool ausführt, kann nicht auf die Admin-Freigabe auf den DCs zugreifen.
Mögliche Lösung
Stellen Sie sicher, dass der Benutzer, der das Domain Administration Tool ausführt, die entsprechenden Rechte hat, um den Status zu überwachen.