Vorrang Kennwortrichtlinie - GPO vs. Benutzerkonten-Einstellung

[ogle 0]

Moin,

welche Einstellung hat Vorrang, die Option "Kennwort läuft nie ab" im Benutzerkonto, oder eine aktivierte Gruppenrichtlinie mit der Einstellung "Maximales Kennwortalter"?

 

Kann man die Priorität irgendwie beeinflussen?

 

LG

[NorbertFe 2.283]

Die Einstellung im nutzerkonto hat Vorrang. Nein das kann man nicht konfigurieren.

[ogle 0]

Die Einstellung im nutzerkonto hat Vorrang. Nein das kann man nicht konfigurieren.

Ok, angenommen man hat nun eine einzige Richtlinie mit der Einstellung "Maximales Kennwortalter" definiert und diese ausschließlich mit der OU-1 verknüpft. Wenn sich nun ein Benutzer an einem Rechner aus der OU-1 anmeldet und sein Kennwort bereits abgelaufen ist dann muss er sein Kennwort logischerweise ändern bevor er sich anmelden kann.

 

Was passiert nun aber wenn er sich an einem Rechner aus der OU-2 anmeldet und sein Kennwort bereits ebenfalls abgelaufen ist?

[NorbertFe 2.283]

Dann interessiert das sowieso maximal lokale Benutzerkonten. Für domänenkonten musst du das auf domänenebene definieren. Und kannst es auch nicht filtern.

[ogle 0]

Dann interessiert das sowieso maximal lokale Benutzerkonten. Für domänenkonten musst du das auf domänenebene definieren. Und kannst es auch nicht filtern.

Warum muss man das auf Domänenebene definieren? Und filtern sollte doch funktionieren indem man die Clients in verschiedene OUs aufteilt und die Richtlinie nur auf gewünschte OUs anwendet? So lässt sich zwar nicht nach Benutzer aber nach Clients filtern auf die die Richtlinie angewendet werden soll. Und genau da kommt dann meine Frage ins Spiel:

 

Was passiert wenn sich ein Benutzer mit einem abgelaufen Kennwort an einem Client anmeldet auf den keine Richtlinie wirkt dass Kennworter ablaufen können.

 

Oder habe ich bei der Sache irgendwo einen Denkfehler drin?

bearbeitet 9. Mai 2017 von ogle

[NorbertFe 2.283]

Ja hast du. Lies dich mal ein:

https://www.gruppenrichtlinien.de/artikel/kennwortrichtlinien/

Und darin verlinkte Artikel.