Christoph82 10 Posted August 20, 2008 Report Share Posted August 20, 2008 Hallo. Zu meinem Problem: Ich habe eine Default Domain Policy die ich überall greifen lasse. In der habe ich die Kennwort/Kontorichtlinien stark eingeschränkt. Nun habe ich aber 1-2 User die diese Nicht benötigen: Ich habe also noch eine OU angelegt und dieser die Richtlinie Speziell (name der RL) zugewiesen! Bin nun schon seit ein paar Stunden am rumprobieren, wie ich es zusammenbringe das SPEZIELL greift und nicht mehr die DDP. In der Group Policy Managment Konsole steht : 1 Erzwungen SPEZIELL Die DDP steht schon gar nicht mehr drin da ich die Vererbung dieser Richtlinie jetzt mal kurzzeitig abgedreht habe. Habe nun alle möglichen Konstellationen durchgespielt allerdings greift diese nicht, oder muss ich auf dem Client an dem ich mich damit eanmelden will ein gpupdate machen??? Bitte um Hilfe, da mir keine forenbeitrag oder Websitenbeitrag wirklich weitergeholfen haben. mfg Quote Link to comment
NorbertFe 1,082 Posted August 20, 2008 Report Share Posted August 20, 2008 Hallo. Zu meinem Problem: Ich habe eine Default Domain Policy die ich überall greifen lasse. In der habe ich die Kennwort/Kontorichtlinien stark eingeschränkt. Nun habe ich aber 1-2 User die diese Nicht benötigen: Weiter muß man nicht lesen. Eine Kennwortrichtlinie gilt immer für die gesamte Domain. Ausnahme1: Ab Windows 2008 DCs (native) gibt es die Möglichkeit mehrere Passwort Richtlinien Objekte zu nutzen. Ausnahme2: Du kaufst dir ein Produkt was das anbietet. Ausnahme3: Du definierst für diese User ein einfaches Kennwort und aktivierst erst hinterher deine Kennwortrichtlinie. Die DDP steht schon gar nicht mehr drin da ich die Vererbung dieser Richtlinie jetzt mal kurzzeitig abgedreht habe. Das was du willst geht nicht. Bye Norbert Quote Link to comment
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.