Intune gemanagtes Device zieht die lokale Kennwortrichtlinie des Max. Kennwortalters (default 42 Tage)

Question

Hallo zusammen, wir managen unsere Devices über Intune.

Bei einem lokalen Benutzer, der auch Mitglied der Administratorengruppe ist, läuft alle 42 Tage das Passwort ab.

Im Intune wird jedoch für die lokalen Benutzer ein Passwortablaufdatum von beispielsweise 50 Tage vorgegeben.

Registry:

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\current\device\DeviceLock ->

DevicePasswordExpiration; Wert Dezimal: 50

Auch ist der PolicyConflict in der Registry korrekt gesetzt: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\current\device\ControlPolicyConflict ->

MDMWinsOverGP; Wertl 1

MDMWinsOverGP_ProviderSet; Wert 1

Ändert man das Maximale Kennwortalter in der lokalen Gruppenrichtlinie, wird logischerweise auch das PW-Ablaufdatum auf 50 Tage gesetzt.

Wie kann man das PW-Ablaufdatum für lokale Benutzer per Intune managen?

Diesen Artikel habe ich bereits gefunden, allerdings ohne Erfolg die Doings umgesetzt: https://learn.microsoft.com/en-us/answers/questions/962246/password-of-local-account-expires-too-early-on-a-i Vielen Dank für eure Erfahrungen und Mithilfe.

Answer 1

Hallo, Timo,

Ich würde anbieten, für den Fall PowerShell-Skript zu nutzen.

Intune bietet keine direkte Möglichkeit zur Verwaltung der Passwortablaufrichtlinien.

Besser ein Powershell-Skript zu erstellen.

Viele Grüße,