Kennwortrichtlinien bei w2k Server

[Wäscherei 11]

Hallo,

Passwortrichtlinien funzen nur in der Default Domain Policy, alles andere funktioniert nur abundzu.

[grizzly999 11]

Passwortrichtlinien funzen nur in der Default Domain Policy, alles andere funktioniert nur abundzu

Sorry, so ein unqualifizierter Quark :rolleyes:

 

Password Policies funktionieren für Domänenbenutzer nur auf Domänenebene, das ist korrekt !

 

grizzly999

[IThome 10]

Der Small Business Server hat ein GPO "Small Business Server Domänen-Kennwortrichtlinie", welche oberhalb der Default Domain Policy platziert ist ...

[tschoschua 10]

Nochmal, warum ist die Richtlinienvererbung deaktiviert ? Ist die Vererbung noch woanders deaktiviert (Default Domain Controllers OU) ? Sind GPOs mit "Kein Vorrang" konfiguriert ?

Ich habe noch nie die Default Domain Policy oder die Default Domain Controllers Policy umbenannt, was das wohl soll ?

Mit RECREATEDEFPOL kannst Du die Standard-Richtlinien wiederherstellen (hast Du auch einen Exchange Server?).

Event ID 1000 is logged on Windows 2000 domain controllers

 

es wirken noch viele andere richtlinien, ich kann die nicht einfach zurücksetzen..

 

ich habe die richtlinien vererbung mal aktiviert ==> kein erfolg..

 

Also es ist nur die Default Domain Policy unbenannt.. wieso weiss ich auch nicht..

so ein wieso hab ich täglich bei diesem netzwerk.. =)

 

habt ihr noch weitere Tipps oder hinweise?

 

Ich setze diese Kennwort richtlinie schon am richtigen ort oder? zuoberst bei der domäne..?! (siehe abbildung 1, rote pfeile)

 

ach ja die sicherheitseinstellungen sind überprüft..

 

Vielen Dank euch alllennn!!!

[IThome 10]

Auf Domänenebene ist das in Ordnung, es darf aber keine Vererbungsdeaktivierung in der Domain Controllers OU konfiguriert sein, denn da muss es hin. Die Deaktivierung der Vererbung auf Domänenebene wird Dein Problem nicht verursachen, falls es so in der Domain Controllers OU konfiguriert ist, schon ...

[tschoschua 10]

ist nicht deaktiviert.. sprich das häckchen für "Richtlienenvererbung deaktivieren" ist NICHT gesetzt.. :) (das keine missverständnisse auftreten)

[IThome 10]

Führe bitte noch mal GPRESULT /V > C:\KWPOLICY.TXT durch und schaue nach, was er woher bekommt ...

[tschoschua 10]

===============================================================

The computer received "Security" settings from these GPOs:

 

Richtlinien der lokalen Gruppe

Revision Number: 10

Unique Name: Richtlinien der lokalen Gruppe

Domain Name:

Linked to: Local computer

 

hanspaul

Revision Number: 16

Unique Name: {C254697B-294C-46C3-8C65-D272D4D9801A}

Domain Name: hanspaul.LOCAL

Linked to: Domain (DC=hanspaul,DC=local)

 

Kennwortrichtlinie

Revision Number: 16

Unique Name: {FBF6158B-FEE7-45FB-B6F2-20E951BB6EE1}

Domain Name: hanspaul.LOCAL

Linked to: Domain (DC=hanspaul,DC=local)

 

Default Domain Controllers Policy

Revision Number: 37

Unique Name: {6AC1786C-016F-11D2-945F-00C04fB984F9}

Domain Name: hanspaul.local

Linked to: Organizational Unit (OU=Domain Controllers,DC=hanspaul,DC=local)

 

 

Run the Security Configuration Editor for more information.

 

 

 

Das sollte soweit stimmern oder?

 

hanspaul ist der Domänen namen und der gänderte name der Default-Domain.-Policy

[IThome 10]

Hm, die Ausgabe von GPRESULT bei 2000 scheint anders zu sein als bei 2003. Dort kann ich sehen, welche Einstellungen von welchem GPO kommen. Sollten bei Dir nicht die Einstellungen aus dem GPO "Kennwortrichtlinie" kommen ?

[tschoschua 10]

die zweite ist ja "Kennwortrichlinie"

 

gruss

[IThome 10]

Ups, übersehen :D Lösche diese Richtlinie mal und konfiguriere in der Default Domain Policy. Danach ein SECEDIT /REFRESHPOLICY MACHINE_POLICY /ENFORCE auf dem DC. Hast Du mal geschaut, ob die DDP auf "Kein Vorrang" steht ?

[tschoschua 10]

schon versucht ==> kein erfolg..

[IThome 10]

Das gibt´s nicht, lade Dir mal GPOTOOL herunter und checke die Richtlinien ...

Download Free Windows 2000 Resource Kit Tools

[Wäscherei 11]

Sorry, nochmals, aber genau dieses Problem hatte ich auch.

 

Erst nachdem ich in der Default Domain Policy die Kennwortrichtlinien aktiviert hatte, funzte es. Und das nicht nur in einer Domäne sondern auch in zwei anderen. Hängt evtl mit der Mischung Windows 2000 und Windows 2003 Server (bzw. W2K Pro und XP) zusammen, da in einer reinen Windows 2000 oder Windows 2003 Umgebung das Problem nicht aufgetreten ist.

 

@Grizzly999

 

Vielen Dank für die Blumen.

 

Es gibt im Internet mehrer Qellen, welche als bevorzugte Stelle für die Kennwortrichtlinie die Default Domain Policy angeben. Unteranderem auch eine von einem MVP betrieben HP. => Gruppenrichtlinien - Übersicht, FAQ und Tutorials

[IThome 10]

Das gibt´s nicht, ich finde das Tool nicht, der Link oben ist tot ...

edit: war auch falsch