komplexes Kennwort in Windows 2000 Domäne

[ELVISPRESLEY 10]

Weiß jemand wie ich domänenweit die Komplexität des Kennworts vorgebe?

Es handelt sich hierbei um 2000er Domänencontroller!

Es müssen folgende Kriterien erfüllt werden:

Das Kennwort muß mind. 1 Großbuchstaben, mind. 1 Kleinbuchstaben und mind. 1 Zahl

beinhalten! Die Minimallänge muß 7 Stellen sein, das Kennwort muß nach 60 Tagen verfallen! Die letzten 8 Passwörter müssen sich unterscheiden (das 9. dürfte das 1. sein)!

 

Dank im Voraus für Eure Hilfe & TCB

 

Gruß

[IThome 10]

Das kannst Du in der Default Domain Policy einstellen (und nur da) unter

Computerkonfiguration - Windowseinstellungen - Sicherheitseinstellungen - Kontorichtlinien - Kennwortrichtlinien

[ELVISPRESLEY 10]

... stelle ich dort "Das Kennwort muß mind. 1 Großbuchstaben, mind. 1 Kleinbuchstaben und mind. 1 Zahl beinhalten" ein?

Ist das der Punkt: "Kennwörter müssen den Komplexitätsanforderungen entsprechen"?

Wenn ich Den auf aktiviert setzte, habe ich dann die gewünschten Kriterien?

 

Danke Euch im Voraus!

Gruß

 

Frank

[checkms 10]

Hi,

1 Großbuchstaben, mind. 1 Kleinbuchstaben und

........

 

Ist das der Punkt: "Kennwörter müssen den Komplexitätsanforderungen entsprechen"?

Wenn ich Den auf aktiviert setzte, habe ich dann die gewünschten Kriterien?

 

Nicht ganz, aber du kannst damit folgendes erreichen ...siehe selbst ->Link

[IThome 10]

Die Komplexitätsanforderung bedeutet, dass das Kennwort aus mindestens 6 Zeichen bestehen muss (obwohl Windows 2003 Server mindestens 7 Zeichen fordert), dass der Benutzername nicht teilweise oder vollständig enthalten sein darf und das Zeichen von mindestens 3 der folgenden 4 Kategorien enthalten sein müssen

Grossbuchstaben, Kleinbuchstaben, Dezimalziffern und nichtalphabetische Zeichen ...

Den Rest Deiner Anforderung kannst Du bei den verbleibenden Punkten einstellen :)

edit: zu spät :D

[ELVISPRESLEY 10]

Danke für Eure Hilfe!

Es gibt aber keine "sonder" Policy, in der man definiert, das nur 2 der 4 Kategorien abgedeckt sein müssen, oder?

[IThome 10]

Ich wüsste nicht ...