Kennwortrichtlinie für bestimmte Sicherheitsgruppe in einer Domäne

06/03/2008 - 10:52 von Georg Rasch | Report spam
Hallo NG,

Gibt es eigentlich mittlerweile eine Möglichkeit, in einer Domàne für eine
bestimmte Sicherheitsgruppe eine Kennwortrichtlinie durchzusetzen? Mein
letzter Stand ist, dass das nur Domànenweit für alle Benutzer möglich ist.
Und das dies erst beim Windows Server 2008 möglich sein soll, aber auch nur,
wenn die komplette Domàne im 2008er Modus làuft. Stimmt das?

Gibt es irgendwelche anderen Tools oder Scripte, mit denen man das auf
einfache Weise in einer 2000er Domàne (2000 und 2003 DCs) umsetzen kann und
welche nichts kosten? Oder ist Specops Password Policy die einzige
Möglichkeit?

Konkret geht es darum, Benutzern die von außen Zugriff auf das Firmennetz
haben, mit einer stàrkeren Richtlinie abzusichern (intern niedrig, OWA
mittel, VPN hoch).

Gruß,
Georg
 

Lesen sie die antworten

#1 Yusuf Dikmenoglu [MVP]
06/03/2008 - 11:32 | Warnen spam
Servus,

"Georg Rasch" wrote:
Gibt es eigentlich mittlerweile eine Möglichkeit, in einer Domàne für eine
bestimmte Sicherheitsgruppe eine Kennwortrichtlinie durchzusetzen?



ja, die gibt es bereits lànger, nàmlich Dirtt-Anbieter Werkzeuge.

Mein
letzter Stand ist, dass das nur Domànenweit für alle Benutzer möglich ist.



Richtig.

Und das dies erst beim Windows Server 2008 möglich sein soll, aber auch nur,
wenn die komplette Domàne im 2008er Modus làuft. Stimmt das?



Korrekt. Die Password Settings Objects (kurz, PSO) sind erst ab dem
Domànenfunktionsmodus "Windows Server 2008" möglich.

[Mehrere Kennwortrichtlinien mit Server 2008 - PSOs (Password Settings
Object)]
http://www.grurili.de/Vista/Mehere_...O_2008.htm

Gibt es irgendwelche anderen Tools oder Scripte, mit denen man das auf
einfache Weise in einer 2000er Domàne (2000 und 2003 DCs) umsetzen kann und
welche nichts kosten?



Du weißt doch, umsonst ist der Tot...

Oder ist Specops Password Policy die einzige Möglichkeit?



Das ist _eine_ Möglichkeit.
Dies wàre eine andere:

[Passfilt Pro von Altus Network Solutions, Inc]
http://www.gruppenrichtlinien.de/To...iltpro.htm

Regards from Rhein-Main/Germany
Yusuf Dikmenoglu - MVP Directory Services
Blog: http://blog.dikmenoglu.de

Ähnliche fragen