Zum Inhalt wechseln


Foto

Kennwortrichtlinien auf Server 2003 - Testmöglichkeiten?


  • Bitte melde dich an um zu Antworten
36 Antworten in diesem Thema

#31 NorbertFe

NorbertFe

    Expert Member

  • 30.605 Beiträge

 

Geschrieben 30. Oktober 2015 - 13:41

Jetzt sollte ich 'nur' noch die Komplexität einschalten. Bevor ich es aber einschalten kann muss ich diese ja definieren.


Ja ist ja schwer: An oder aus. ;)

Ich glaub du liest sehr selektiv. Ich hab dir bereits das bereits vor Tagen geschrieben:
http://www.mcseboard...n/#entry1282942

Bye
Norbert

Make something i***-proof and they will build a better i***.


#32 kaineanung

kaineanung

    Member

  • 207 Beiträge

 

Geschrieben 30. Oktober 2015 - 13:51

@NorbertFe

 

Da irrst du dich ausnahmsweise. Ich habe das durchaus gelesen und auch, ausnahmsweise, gleich verstanden ;)

Ich möchte jetzt die Komplexitätsregel, von der Vorgabe um einiges entschärft, eben die MINDESTKOMPLEXITÄT, definieren.

Sagen wir einfach mal 'nur': mindestens 1 Groß- als auch mindestens 1 Kleinbuchstabe.

Da kann man ja noch weiter drann feilen. Ich weiß aber nicht mehr wo ich die Komplexitätsregel definieren kann.....

 

Daß es nicht geht mehrere Regeln "ODER zu verknüpfen", habe ich aber verstanden.



#33 Dukel

Dukel

    Board Veteran

  • 9.252 Beiträge

 

Geschrieben 30. Oktober 2015 - 13:56

Da kann man ja noch weiter drann feilen. Ich weiß aber nicht mehr wo ich die Komplexitätsregel definieren kann.....

 

Bei der AD Komplexität kannst du nichts weiter konfigurieren sondern nur an oder aus stellen.

In den Gruppenrichtlinien gibt es eine Hilfe. Lies dir die mal für die einzelnen Einstellungen durch.


Stop making stupid people famous.


#34 NorbertFe

NorbertFe

    Expert Member

  • 30.605 Beiträge

 

Geschrieben 30. Oktober 2015 - 14:01

@NorbertFe
 
Da irrst du dich ausnahmsweise. Ich habe das durchaus gelesen und auch, ausnahmsweise, gleich verstanden ;)
Ich möchte jetzt die Komplexitätsregel, von der Vorgabe um einiges entschärft, eben die MINDESTKOMPLEXITÄT, definieren.


Dann nochmal!
Was kann man an "an oder aus" falsch verstehen? Mehr kannst du per Default in Windows nicht an Komplexität definieren.

Sagen wir einfach mal 'nur': mindestens 1 Groß- als auch mindestens 1 Kleinbuchstabe.


Geht nicht, wie schon geschrieben. Wenn du das willst mußt du Geld ausgeben.

Da kann man ja noch weiter drann feilen. Ich weiß aber nicht mehr wo ich die Komplexitätsregel definieren kann.....


Da man es nicht konfigurieren kann, mußt du halt an irgendwas anderem feilen. :rolleyes:

Daß es nicht geht mehrere Regeln "ODER zu verknüpfen", habe ich aber verstanden.


Ich sagte bereits, du liest offenbar nur sehr selektiv.

Es ist nichts davon mit Windows Boardmitteln steuerbar ausser Mindestlänge (wobei die auf 16 begrenzt ist) und die Komplexität an oder aus


Steht da, die Komplexität kannst du "feilen"? Ich meine nicht.

Bye
Norbert

Make something i***-proof and they will build a better i***.


#35 kaineanung

kaineanung

    Member

  • 207 Beiträge

 

Geschrieben 30. Oktober 2015 - 14:28

@NorbertFe

 

 

 

Zitat

Da kann man ja noch weiter drann feilen. Ich weiß aber nicht mehr wo ich die Komplexitätsregel definieren kann.....


Da man es nicht konfigurieren kann, mußt du halt an irgendwas anderem feilen. :rolleyes:

 

Ich musste wirklich herzhaft lachen. Der war wirklich gut..... ;)

 

Ok, ich muss zugeben: es ist wieder das Gleiche: Ich habe es nicht verstanden und du hast recht..... Mist ;)

 

Komplexitätsregel in Windows 2003 ist also nur ein- und abschaltbar. Wenn ich es einschalte dann greift die Regel die von MS definiert ist, richtig?

Die ist sicherlich wie folgt: min. 1 Großbuchstabe, min. 1 Kleinbuschtabe, min. 1 Sonderzeichen und min. 1 Zahl, richtig?

 

Komisch das man das nicht irgendwo anpassen kann. Das ist technisch doch genauso gewollt von MS und hat nichts mit nicht vorhandenen technischen Möglichkeiten zu tun...



#36 NorbertFe

NorbertFe

    Expert Member

  • 30.605 Beiträge

 

Geschrieben 30. Oktober 2015 - 14:41

Komplexitätsregel in Windows 2003 ist also nur ein- und abschaltbar.


http://www.mcseboard...n/#entry1282918

In allen bisherigen Windows Versionen.
(Soviel zu "selektiv lesen" ;))

Wenn ich es einschalte dann greift die Regel die von MS definiert ist, richtig?


Ja.

Die ist sicherlich wie folgt: min. 1 Großbuchstabe, min. 1 Kleinbuschtabe, min. 1 Sonderzeichen und min. 1 Zahl, richtig?


Google war kaputt, deswegen hab ich das mal für dich übernommen.
https://technet.micr...ror=-2147217396

Komisch das man das nicht irgendwo anpassen kann. Das ist technisch doch genauso gewollt von MS und hat nichts mit nicht vorhandenen technischen Möglichkeiten zu tun...


Du kannst gern hier im Forum mal suchen, die Diskussion hatten Nils, Daniel und ich hier schon häufiger.

Bye
Norbert

Make something i***-proof and they will build a better i***.


#37 blub

blub

    Moderator

  • 7.605 Beiträge

 

Geschrieben 30. Oktober 2015 - 15:52

Hallo,

Vielleicht sagst du deinem "halbwegs technisch bewanderten Chef", dass man auch mit langen, komplexen Passwörtern incl. Handstand und Füßewackeln Windows 2003 und Windows 2008 Server nicht mehr annähernd sicher bekommt. Alleine schon von der Kryptograhie her unterstützen diese Systeme kein TLS 1.2 und sind damit offen!

http://blogs.msdn.co...on-windows.aspx

 

blub


Ein Kluger bemerkt alles, Ein Dummer macht über alles eine Bemerkung. (Heinrich Heine)