2008: Password Policies

[Workaholic4u 10]

Hi!

 

hab ich das richtig verstanden?! in einer 2008 domäne kann ich für verschiedene User Gruppen unterschiedliche Password Richtlinbien erstellen bzw. erzwingen? früher waren unterschiedliche Passwort Richtlinien ja immer gleich ein Grund für eine Neue Domäne... gell? hab ich das richtig verstanden? :)

[robotto7831a 10]

So habe ich das auch verstanden.

 

The Sean Blog : Windows Server 2008 - Fine Grained Password Policy Walkthrough

 

Frank

[Sunny61 773]

Oder auch hier zu finden: Mehrere Kennwortrichtlinien mit Server 2008 - PSOs (Password Settings Object)

[Daim 12]

Bonjour,

 

in einer 2008 domäne kann ich für verschiedene User Gruppen unterschiedliche Password Richtlinbien erstellen bzw. erzwingen?

 

jein, denn das sind keine Richtlinien sondern Passwort-Objekte und diese heißen "Password Settings Objects" (kurz PSO).

 

Mehrere Kennwortrichtlinien mit Server 2008 - PSOs (Password Settings Object)

 

früher waren unterschiedliche Passwort Richtlinien ja immer gleich ein Grund für eine Neue Domäne... gell? hab ich das richtig verstanden? :)

 

Genau, denn Kennwortrichtlinien wirken sich auf Domänen-Benutzer nur auf Domänenebene aus. Bis einschließlich Windows Server 2003 musste deshalb eine neue Domäne erstellt werden, wenn mit Bordmitteln andere Kennwortrichtlinen erstellt werden sollten. Bis Windows Server 2003 musste man ansonsten auf Dritt-Anbieter ausweichen, was mit Windows Server 2008 und den PSOs nicht mehr notwendig ist.

[Workaholic4u 10]

cool, danke.... na das heißt man kann die Domänen Anzahl evtl. etwas verringern... Obwohl ich stark bezweifele das tatsächlich in der Realität Unternehmen eine komplett neue domäne eröffnet haben wenn es geringfügige abweichungen in den Passwort Richtlinien gegeben hat. :)

 

da wurden meiner Meinung nach eher die Passwort Richtlinien angegeglichen....

 

trotzdem nett, das 2008 dieses nun mit sich bringt.

 

Danke für die Bestätigung... :)

[Daim 12]

na das heißt man kann die domänen anzahl etwas verringern...

 

Wenn diese aufgrund eigener Kennwortrichtlinien erstellt wurden, dann ist das korrekt.

 

obwohl ich bezweifele das tatsächlich in der rewalität unternehmen eine komplett neue domäne eröffnet haben wenn es geringfügige abweichungen in den passwort richtlinien gegeben hat. :)

 

Das kommt eben auf die Anforderung an und kann durchaus berechtigt sein, eine eigene Domäne zu erstellen damit "andere" Kennwortlichtlinien genutzt werden können.

 

da wurden meiner Meinung nach eher die Passwort ERichtlinien angegeglichen....

 

So stimmt das nicht. Wenn es die Anforderung gibt, dann wird mit Bordmitteln entweder eine weitere Domäne erstellt oder was eher eintritt, dass auf Dirtt-Anbieter Software ausgewiechen wird.

 

Möglich Anbieter könnten sein:

Gruppenrichtlinien - Übersicht, FAQ und Tutorials

Gruppenrichtlinien - Übersicht, FAQ und Tutorials

 

trotzdem nett, das 2008 das nun mit sich bringt.

 

Jaja... das macht Microsoft immer so. Sie lassen den Herstellern bis zum nächsten Release einen "kleinen" Vorsprung, ehe sie eine Funktion selbst einbauen. ;)

 

danke für die bestätigung... :)

 

Büdde.