Kennwortrichtlinien per GPO

[KLDAH 10]

Hallo,

 

ich habe eine Frage zu Kennwortrichtlinen (Länge, Gültigkeitsdauer, Komplexität,....)

Müssen diese Einstellungen im Standartdomänenrichtlinenobjekt gemacht werden oder kann ich auch ein neues GPO machen und das an die Domäne linken?

 

Gruß

 

Kevin

[IThome 10]

So solltest Du es machen, am besten nicht in der Default Richtlinie, Du musst es aber oberhalb der Default Richtlinie platzieren ...

[KLDAH 10]

Warum muss man es oberhalb der default Richtlinie plazieren?

Wenn in der default Richtlinie keine Einstellungen für Kennwörter sind, dürfte das doch egal sein, oder?

[grizzly999 11]

In der Default Domain Policy sind aber standardmäßig Einstelleungen drin, und die würden dann deine Einstellungen überschreiben, wo ein Konlikt besteht.

Es ist eigentlich Best Practice, immer darauf zu achten, es so wie von IThome beschrieben zu machen.

 

grizzly999