AD GPO Problem

[Christoph82 10]

Hallo.

 

Zu meinem Problem:

 

Ich habe eine Default Domain Policy die ich überall greifen lasse.

In der habe ich die Kennwort/Kontorichtlinien stark eingeschränkt.

 

Nun habe ich aber 1-2 User die diese Nicht benötigen:

 

Ich habe also noch eine OU angelegt und dieser die Richtlinie Speziell (name der RL) zugewiesen!

 

Bin nun schon seit ein paar Stunden am rumprobieren, wie ich es zusammenbringe das SPEZIELL greift und nicht mehr die DDP.

 

In der Group Policy Managment Konsole steht :

1 Erzwungen SPEZIELL

 

Die DDP steht schon gar nicht mehr drin da ich die Vererbung dieser Richtlinie jetzt mal kurzzeitig abgedreht habe.

 

Habe nun alle möglichen Konstellationen durchgespielt allerdings greift diese nicht, oder muss ich auf dem Client an dem ich mich damit eanmelden will ein gpupdate machen???

 

Bitte um Hilfe, da mir keine forenbeitrag oder Websitenbeitrag wirklich weitergeholfen haben.

 

mfg

[NorbertFe 1.799]

Hallo.

 

Zu meinem Problem:

 

Ich habe eine Default Domain Policy die ich überall greifen lasse.

In der habe ich die Kennwort/Kontorichtlinien stark eingeschränkt.

 

Nun habe ich aber 1-2 User die diese Nicht benötigen:

 

Weiter muß man nicht lesen. Eine Kennwortrichtlinie gilt immer für die gesamte Domain.

Ausnahme1: Ab Windows 2008 DCs (native) gibt es die Möglichkeit mehrere Passwort Richtlinien Objekte zu nutzen.

Ausnahme2: Du kaufst dir ein Produkt was das anbietet.

Ausnahme3: Du definierst für diese User ein einfaches Kennwort und aktivierst erst hinterher deine Kennwortrichtlinie.

 

Die DDP steht schon gar nicht mehr drin da ich die Vererbung dieser Richtlinie jetzt mal kurzzeitig abgedreht habe.

 

Das was du willst geht nicht.

 

Bye

Norbert