Hallo Gutmann,

eine Kennwortpolicy im AD hat nichts mit einer Kennwortpolicy auf der As400 zu tun, beide sind komplett unabhängig. Durch den Eintrag im EIM müssen auch die Userprofile nicht identisch sein, d. h. ein AD User 'Huber Fritz' kann auf ein OS400 Userprofil HUFRI gemappt werden!
Ich habe das damals anhand der Redbooks gemacht, da passten die Infos bzgl. AD genau zu unserem AD (Windows 2008 R2). Besonderheit: wenn ihr die AS400 clustert mit XSM und mind. V7R2 habt, kann man die QUSRDIRDB in den IASP legen und ist dann schon mal besser für einen switchover gerüstet..

MfG
Dominik Meyer