Komplexitätsvoraussetzungen im AD anpassen

[NilsK 3.046]

Moin,

 

übrigens scheint mir die oben zitierte Angabe auch nicht korrekt zu sein. @meinerjunge, hast du eine Quelle dazu?

Die Angaben, die ich dazu finde, sind: 

• es darf nicht der komplette SAM Account Name vorkommen ("NilsK") - sofern der kürzer als drei Zeichen ist, gilt die Regel nicht
• der Display Name wird in seine Teile zerlegt, und keiner der Teile darf vollständig vorkommen ("Nils", "Kaczenski") - auch hier die 3-Zeichen-Regel

Das ist ja dann doch was anderes und senkt die Ausschlusswahrscheinlichkeit.

 

Meine Quellen z.B.:

https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-R2-and-2012/hh994562(v=ws.11)

https://learn.microsoft.com/en-us/windows/security/threat-protection/security-policy-settings/password-must-meet-complexity-requirements

 

Gruß, Nils

 

Edit: Zwei Nerds, ein Gedanke. 

 

bearbeitet 8. Dezember 2022 von NilsK

[NorbertFe 2.283]

Und bevor das hier so aussieht, als würden wir diese Definition total feiern, such einfach mal hier im Board, wie oft das Thema passfilt.dll schon von den hier beteiligten Leuten (kritisch) diskutiert wurde. ;)

[meinerjunge 11]

vor 15 Minuten schrieb NilsK:

Moin,

 

übrigens scheint mir die oben zitierte Angabe auch nicht korrekt zu sein. @meinerjunge, hast du eine Quelle dazu?

Die Angaben, die ich dazu finde, sind: 

• es darf nicht der komplette SAM Account Name vorkommen ("NilsK") - sofern der kürzer als drei Zeichen ist, gilt die Regel nicht
• der Display Name wird in seine Teile zerlegt, und keiner der Teile darf vollständig vorkommen ("Nils", "Kaczenski") - auch hier die 3-Zeichen-Regel

Das ist ja dann doch was anderes und senkt die Ausschlusswahrscheinlichkeit.

 

Meine Quellen z.B.:

https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-R2-and-2012/hh994562(v=ws.11)

https://learn.microsoft.com/en-us/windows/security/threat-protection/security-policy-settings/password-must-meet-complexity-requirements

 

Gruß, Nils

 

Edit: Zwei Nerds, ein Gedanke. 

 

 

 

Ich hab das aus der Erklärung im Gruppenrichtlinienverwaltungs-Editor (ist wohl mal wieder schlecht übersetzt):

 

 

 

Dann mach ich mich mal auf die Suche nach einem Tool.

 

 

Vielen Dank an alle!

 

MfG Meiner

[NorbertFe 2.283]

vor 4 Minuten schrieb meinerjunge:

Dann mach ich mich mal auf die Suche nach einem Tool.

 

Wir warten hier auf deine Ergebnisse. :)

[daabm 1.431]

vor 7 Stunden schrieb meinerjunge:

Dann mach ich mich mal auf die Suche nach einem Tool.

 

Bitte nicht ganz ernst nehmen... "A fool with a tool is still..."

[mwiederkehr 395]

Eine Möglichkeit wäre das hier schon diskutierte OpenPasswordFilter: https://www.mcseboard.de/topic/222097-openpasswordfilter-meinungen/

 

Wobei ich aber die Anforderungen anpassen und nicht zusätzliche Software einsetzen würde. Die sicherste Software ist die, die man nicht einsetzt.