Jump to content

Maximales Kennwortalter


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Recommended Posts

Hiho,

 

Active Directory-Domänen verwenden Gruppenrichtlinienobjekte (GPOs) zur Speicherung einer Vielzahl von Konfigurationsinformationen, einschließlich der Kennwortrichtlinieneinstellungen. Obwohl Active Directory ein hierarchischer Verzeichnisdienst ist, der mehrere Ebenen von Organisationseinheiten (OUs) und mehrere GPOs unterstützt, müssen die Kennwortrichtlinieneinstellungen für die Domäne im Stammcontainer der Domäne festgelegt werden. Beim Erstellen des primären Domänencontrollers für eine neue Active Directory-Domäne werden automatisch zwei Gruppenrichtlinienobjekte erstellt: das Standardgruppenrichtlinienobjekt für die Domäne und das Standardgruppenrichtlinienobjekt für die Domänencontroller. Die Standarddomänenrichtlinie ist mit dem Stammcontainer verknüpft. Sie enthält einige wichtige domänenweite Einstellungen, einschließlich der Einstellungen für die Standardkennwortrichtlinie. Die Standarddomänencontrollerrichtlinie ist mit der OU Domain Controllers verknüpft. Sie enthält grundlegende Sicherheitseinstellungen für die Domänencontroller.

 

Es gilt als bewährte Vorgehensweise, diese vordefinierten Gruppenrichtlinienobjekte nicht zu ändern. Wenn Sie abweichende Kennwortrichtlinieneinstellungen anwenden müssen, sollten Sie stattdessen ein neues Gruppenrichtlinienobjekt erstellen und dieses mit dem Stammcontainer der Domäne oder der OU Domain Controllers verknüpfen und eine höhere Priorität als für das Standardgruppenrichtlinienobjekt zuweisen: Werden zwei Gruppenrichtlinienobjekte mit widersprüchlichen Einstellungen mit dem gleichen Container verknüpft, erhält das Objekt mit der höheren Priorität Vorrang.

 

Quelle: http://www.microsoft.com/germany/kleinunternehmen/issues/technology/protect/enforce_strong_passwords.mspx

 

IMHO ist es möglich in der OU eine restriktivere Richtlinier zu erstellen. Musst Du mal testen ob sie greift oder von der DefDomPol überschreiben wird.

 

Gruß Guido

Link to comment
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
×
  • Create New...