"!" im Passwort nicht möglich

[Fuerchau]

Was immer sich das OS/400 "merkt". Anscheinend muss mindestens 1x die QCCSID gesetzt sein. Nachträgliche Änderungen machen (diesbezüglich) wohl nichts.
Aber verlassen würde ich mich nie darauf.

[Chris.jan]

Ich vermeide Sonderzeichen in Passwörtern aus Prinzip. Eben genau deshalb. Irgendwer verdreht die CCSID oder sonstwas und man kann sich nicht mehr anmelden.
Bei 128Zeichen sollte ein ausreichend sicheres Passwort zu finden sein.
Außerdem ist die größte Unsicherheit nicht zufällig ein unsicheres Passwort, sondern uneingeschränkter Zustand zur Konsole oder user mit *SECOFR-rechten die keine haben dürften.

Trotzdem Danke für die Info.

[Fuerchau]

Die Windows-Kennwortregeln verlangen per Default
- mindesten 1 Grußbuchstaben
- mindesten 1 Zahl
- mindestens 1 Sonderzeichen
Wenn man SingleSignon (Kerberos o.ä.) verwenden will kommt man da halt nicht drum rum.
Aber wenn die CCSID korrekt ist, hat man auch damit keine Probleme.

[cbe]

Wenn man SingleSignon (Kerberos o.ä.) verwenden will kommt man da halt nicht drum rum.

Hm, das möchte ich nicht so stehen lassen:

Bei singleSignon ohne Kerberos mag man all diese Probleme haben.

Mit Kerberos entfällt aber all das Geraffel: Die AS400 schaut dann ihr Kennwort nicht mal mehr an - sie vertraut komplett der Windows-Anmeldung.
Man kann dann sogar PASSWORD(*NONE) einstellen und kann sich trotzdem anmelden. (Damit erzwingt man Kerberos-Benutzung)

Der zweite große Vorteil von Kerberos ist, dass damit von der AS400 das Kennwort nicht mehr über die Leitung geschickt wird. Ein Angriffspunkt weniger.

Es war ein wenig mühsam, Kerberos rund zum laufen zu bekommen, ich möchte es aber nicht mehr missen...