Kennwortrichtlinie auf SBS 2008

19/10/2009 - 07:52 von Michael Birkner | Report spam
Hallo,

hatten bisher die Kennwortrichtlinie immer deaktivert was entsprechend
lasche Passwörter nach sich gezogen hat. Dies soll nun geàndert werden.
Es sollen komplexe Kennwörter aktiviert werden und 8 zeichen
vorgeschrieben werden. Alle 3 Monate muss es gewechselt werden. Wie ich
das einstelle weis ich.

Nur haben wir auch PCs an denen man sich mit allgemeinen Usernamen
anmeldet (z.B. Lager). Diese werden von mehreren Personen benutzt und
haben ein leichtes Kennwort (z.B. "Firmenname"). Für diese sind im AD
folgende Optionen gesetzt:

Benutzer kann Kennwort nicht àndern
Kennwort làuft nie ab

Behalten diese beim aktivieren der Option Ihr Kennwort? Und könnte ich
diesen als Admin auch bei Bedarf ein neues "einfaches" Kennwort zuweisen
(sie selbst sollen es nicht können und auch nicht àndern).

Gruß

Michael
 

Lesen sie die antworten

#1 Tobias Redelberger [MVP - SBS]
19/10/2009 - 08:34 | Warnen spam
Hi Michael,

hatten bisher die Kennwortrichtlinie immer deaktivert was entsprechend
lasche Passwörter nach sich gezogen hat.



Schlecht..


Dies soll nun geàndert werden. Es sollen komplexe Kennwörter aktiviert
werden und 8 zeichen vorgeschrieben werden. Alle 3 Monate muss es
gewechselt werden.



Gut :)


Wie ich das einstelle weis ich.



Fein, aber.. s.u.


Nur haben wir auch PCs an denen man sich mit allgemeinen Usernamen
anmeldet (z.B. Lager). Diese werden von mehreren Personen benutzt und
haben ein leichtes Kennwort (z.B. "Firmenname"). Für diese sind im AD
folgende Optionen gesetzt:

Benutzer kann Kennwort nicht àndern
Kennwort làuft nie ab

Behalten diese beim aktivieren der Option Ihr Kennwort?



Jepp.


Und könnte ich diesen als Admin auch bei Bedarf ein neues "einfaches"
Kennwort zuweisen (sie selbst sollen es nicht können und auch nicht
àndern).



Ab "Domànenfunktionsmodus Windows Server 2008" ist folgendes möglich
(Stichwort: "Password Settings Objects" - PSO):

AD DS Fine-Grained Password and Account Lockout Policy Step-by-Step Guide
http://technet.microsoft.com/en-us/...70842.aspx


Tobias Redelberger
StarNET Services (HomeOffice)
Frankfurter Allee 193
D-10365 Berlin
Tel: +49 (30) 86 87 02 678
Mobil: +49 (163) 84 74 421
Email:
Web: http://www.starnet-services.net

Ähnliche fragen