ralfh 10 Posted October 4, 2004 Report Posted October 4, 2004 Hallo zusammen, Habe eine 2k3 AD Struktur in welcher eine Standard Policy in der obersten OU Ebene definiert ist, in der z.B.Kennwörter nach dem x-ten mal Fehleingabe gesperrt werden. Es liegen aber auch in unteren OU`s noch Adminaccounts die es damit auch betreffen. Leider greift aber das "Vererbung deaktivieren" für Kennwortrestriktion nicht wenn ich diese auf die OU mit den Adminaccounts lege. Auch eine neue Policy für diese OU hat die Kennwortrestriktion nicht ausgeschalten. Hat jemand einen Tip wie ich das abschalten kann, wäre sehr dankbar. Quote
freak04 10 Posted October 4, 2004 Report Posted October 4, 2004 Hallo, Kennwortrichtlinien müssen immer mit der Domäne verknüpft sein damit sie wirken. Meine Empfehlung: Die Standard - Domain - Policy sollte nach Möglichkeit nicht verändert werden, sondern neue GPO's (z.B. Kennwortrichtlinie, Internet Einstellungen, ...) erstellt werden. Du könntest somit eine Kennwortrichtlinie erstellen, in der Deine Anforderungen definiert sind und anschliessend den DomAdmin "Richtlinie übernehmen" verweigern. Allderdings solltest Du auch mit verweigern vorsichtig sein. Schau mal in der Boardsuche, hierzu gibt es schon einige Beiträge. mfg Quote
Damian 1,708 Posted October 4, 2004 Report Posted October 4, 2004 Hi ralfh, willkommen on Board. :) Bitte erstelle eine Umfrage nur, wenn es wirklich Sinn macht. :suspect: ;) Damian Quote
kobalt 10 Posted October 4, 2004 Report Posted October 4, 2004 Die Kennwortrichtlinie muss immer mit der Domain verknüpft werden - soweit richtig. Alles andere funktioniert nicht und die Vererbung kann nicht blockiert werden, auch nicht für Admins! Ergo: Eine Domäne, eine Richtlinie. Quote
grizzly999 11 Posted October 4, 2004 Report Posted October 4, 2004 Original geschrieben von freak04 Hallo, Kennwortrichtlinien müssen immer mit der Domäne verknüpft sein damit sie wirken. Meine Empfehlung: Die Standard - Domain - Policy sollte nach Möglichkeit nicht verändert werden, sondern neue GPO's (z.B. Kennwortrichtlinie, Internet Einstellungen, ...) erstellt werden. Du könntest somit eine Kennwortrichtlinie erstellen, in der Deine Anforderungen definiert sind und anschliessend den DomAdmin "Richtlinie übernehmen" verweigern. Allderdings solltest Du auch mit verweigern vorsichtig sein. Schau mal in der Boardsuche, hierzu gibt es schon einige Beiträge. mfg Der erste Teil war richtig, es geht nur auf Domänenebene. Aber: dann für alle User. Man diese Richtlinie nicht einzelnen Benutzern verweigern, es handelt sich um eine Computerrichtlinie. Was haben wir einst gelernt? Für unterschiedliche Kennwortrichtlinen mehrere Domänen ... ;) Grüße grizzly999 Quote
freak04 10 Posted October 5, 2004 Report Posted October 5, 2004 Hallo, :( :( @grizzly999 Was haben wir einst gelernt? Für unterschiedliche Kennwortrichtlinen mehrere Domänen ... Ups... unüberlegter Schnellschuss :rolleyes: mfg Quote
grizzly999 11 Posted October 5, 2004 Report Posted October 5, 2004 :D :D Aber jetzt ja nicht entmutigen lassen, hier zu posten :) ;) grizzly999 Quote
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.