Danke, das ist sehr Interessant! Wie hoch ist dafür der geschätzte Aufwand, von einem System mit niedrigster Kennwortstufe (glaube Stufe 1?) auf Kerberos u. SingleSignon umzustellen?

Ich vermute, dass SingleSignOn nicht direkt mit einer Kennwortpolicy zusammenhängen muss - wenn aber im AD eine Kennwortpolicy aktiv ist, dann muss die vermutlich auch auf der AS400 "kompatibel" sein?