7
Komplexitätsvoraussetzungen bei kennwort werden nicht per GPO übernommen
Hallo Leute,
und zwar möchte ich die Sicherheit in unserem Unternehmen erhöhen. Dazu habe ich die Komplexitätsvoraussetzungen in der Active Directory eingeschlatet und das einer Gruppe an PCs per GPO zugewiesen. Leider zeiht er die Richtlinie nicht. Das heißt, wenn ich einen neuen Benutzer angelegt habe und dieser Aufgefordert wird sein Kennwort nach der ersten Anmeldung zu ändern, kann der Benutzer rein schreiben was er will!
Kann mir jemand sagen woran das eventuell liegt?
Danke schon mal!
und zwar möchte ich die Sicherheit in unserem Unternehmen erhöhen. Dazu habe ich die Komplexitätsvoraussetzungen in der Active Directory eingeschlatet und das einer Gruppe an PCs per GPO zugewiesen. Leider zeiht er die Richtlinie nicht. Das heißt, wenn ich einen neuen Benutzer angelegt habe und dieser Aufgefordert wird sein Kennwort nach der ersten Anmeldung zu ändern, kann der Benutzer rein schreiben was er will!
Kann mir jemand sagen woran das eventuell liegt?
Danke schon mal!
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 98329
Url: https://administrator.de/contentid/98329
Printed on: April 19, 2024 at 22:04 o'clock
7 Comments
Latest comment
Moin Moin
Gruß L.
Dazu habe ich die Komplexitätsvoraussetzungen in der Active Directory eingeschlatet und das einer Gruppe an PCs per GPO zugewiesen.
Wird die GPO auch auf den DC(s) angewendet? Wenn nicht greift diese GPO ins leere.Gruß L.
Nein bis jetzt habe ich das nur für die Gruppe Clients angewendet!
Die jetztigen Passwörter funktionieren, aber noch so lange ich sich nicht ändern, oder? Ganz speziell auf den Servern!?
Die jetztigen Passwörter funktionieren, aber noch so lange ich sich nicht ändern, oder? Ganz speziell auf den Servern!?
Moin
Gruß L.
Die jetztigen Passwörter funktionieren, aber noch so lange ich sich nicht ändern, oder?
Die Kennowortkomplexität wird (soweit ich weiß) nur bei neuanlegen oder Änderung von Kennwörtern geprüft.Ganz speziell auf den Servern!?
Genauer auf den DC. Dort und nur dort werden Domänenkennwöter verwaltet und geprüft.Gruß L.
Geh ich richtig in der Annahme das die Domaincontroller neu gestartet werden müssen, nach dem ich Ihnen jetzt auch per GPO die Richtlinie zugewiesen habe?
Moin
Gruß L.
Geh ich richtig in der Annahme das die Domaincontroller neu gestartet werden müssen, nach dem ich Ihnen jetzt auch per GPO die Richtlinie zugewiesen habe?
Das solte eigentlich nicht notwendig sein, es sei denn du willst die sofortige Anwendug erzwingen.Gruß L.
Zitat von @crazymaster:
Geh ich richtig in der Annahme das die Domaincontroller neu gestartet
werden müssen, nach dem ich Ihnen jetzt auch per GPO die
Richtlinie zugewiesen habe?
Nein Marianne - 5 Mark in mein Schweinderl bitte. Geh ich richtig in der Annahme das die Domaincontroller neu gestartet
werden müssen, nach dem ich Ihnen jetzt auch per GPO die
Richtlinie zugewiesen habe?
Dazu habe ich die Komplexitätsvoraussetzungen in der Active Directory eingeschlatet und das einer Gruppe an PCs per GPO zugewiesen.
Passwort bei Servern unter 2008 = Domain Policy - dort und nur dort (außer bei W2008) gehört die rein und wird auch benutzt.
Gpupdate /force
wäre dann eher dein "Neustart" - aber der Befehl ist "Client" bezogen / schadet auf dem AD Server aber auch nicht, wenn mann es eilig hat.gruß
