Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Komplexitätsvoraussetzungen bei kennwort werden nicht per GPO übernommen

Mitglied: crazymaster

crazymaster (Level 1) - Jetzt verbinden

02.10.2008, aktualisiert 06.10.2008, 8401 Aufrufe, 7 Kommentare

Hallo Leute,

und zwar möchte ich die Sicherheit in unserem Unternehmen erhöhen. Dazu habe ich die Komplexitätsvoraussetzungen in der Active Directory eingeschlatet und das einer Gruppe an PCs per GPO zugewiesen. Leider zeiht er die Richtlinie nicht. Das heißt, wenn ich einen neuen Benutzer angelegt habe und dieser Aufgefordert wird sein Kennwort nach der ersten Anmeldung zu ändern, kann der Benutzer rein schreiben was er will!

Kann mir jemand sagen woran das eventuell liegt?


Danke schon mal!
Mitglied: Logan000
02.10.2008 um 13:00 Uhr
Moin Moin

Dazu habe ich die Komplexitätsvoraussetzungen in der Active Directory eingeschlatet und das einer Gruppe an PCs per GPO zugewiesen.
Wird die GPO auch auf den DC(s) angewendet? Wenn nicht greift diese GPO ins leere.

Gruß L.
Bitte warten ..
Mitglied: crazymaster
02.10.2008 um 13:05 Uhr
Nein bis jetzt habe ich das nur für die Gruppe Clients angewendet!

Die jetztigen Passwörter funktionieren, aber noch so lange ich sich nicht ändern, oder? Ganz speziell auf den Servern!?
Bitte warten ..
Mitglied: Logan000
02.10.2008 um 13:30 Uhr
Moin

Die jetztigen Passwörter funktionieren, aber noch so lange ich sich nicht ändern, oder?
Die Kennowortkomplexität wird (soweit ich weiß) nur bei neuanlegen oder Änderung von Kennwörtern geprüft.
Ganz speziell auf den Servern!?
Genauer auf den DC. Dort und nur dort werden Domänenkennwöter verwaltet und geprüft.

Gruß L.
Bitte warten ..
Mitglied: crazymaster
02.10.2008 um 14:06 Uhr
Geh ich richtig in der Annahme das die Domaincontroller neu gestartet werden müssen, nach dem ich Ihnen jetzt auch per GPO die Richtlinie zugewiesen habe?
Bitte warten ..
Mitglied: Logan000
02.10.2008 um 15:27 Uhr
Moin

Geh ich richtig in der Annahme das die Domaincontroller neu gestartet werden müssen, nach dem ich Ihnen jetzt auch per GPO die Richtlinie zugewiesen habe?
Das solte eigentlich nicht notwendig sein, es sei denn du willst die sofortige Anwendug erzwingen.

Gruß L.
Bitte warten ..
Mitglied: 60730
02.10.2008 um 17:59 Uhr
Zitat von crazymaster:
Geh ich richtig in der Annahme das die Domaincontroller neu gestartet
werden müssen, nach dem ich Ihnen jetzt auch per GPO die
Richtlinie zugewiesen habe?
Nein Marianne - 5 Mark in mein Schweinderl bitte.

Dazu habe ich die Komplexitätsvoraussetzungen in der Active Directory eingeschlatet und das einer Gruppe an PCs per GPO zugewiesen.

Passwort bei Servern unter 2008 = Domain Policy - dort und nur dort (außer bei W2008) gehört die rein und wird auch benutzt.

Gpupdate /force
wäre dann eher dein "Neustart" - aber der Befehl ist "Client" bezogen / schadet auf dem AD Server aber auch nicht, wenn mann es eilig hat.

gruß
Bitte warten ..
Mitglied: crazymaster
06.10.2008 um 14:38 Uhr
@TimoBeil

Danke für deine letzten Hinweise!


@Logan000

Natürlich auch dir ein Danke für deine Hilfe!
Bitte warten ..
Ähnliche Inhalte
Windows Server
GPO Komplexitätsvoraussetzungen
Frage von GassstWindows Server1 Kommentar

Servus, kann mir eventuell jemand beantworten, wo ich die Datei der Komplexitätsvoraussetzungen anpassen kann? Es steht ja bei Computerkonfiguration/Richtlinien/Windows-Einstellungen/Sicherheitseinstellungen/Kontorichtlinien/Kennwortrichtlinien ...

Windows Server

GPO wird übernommen aber nicht angezeigt

gelöst Frage von steftsWindows Server11 Kommentare

Hallo zusammen, ich habe in der Gruppenrichtlinienverwaltung eines 2008 R2 Servers jeweils eine WSUS GPO für 2 OUs erstellt. ...

Windows 10

GPO wird bei manchen Rechnern nicht übernommen

gelöst Frage von HanutaWindows 1020 Kommentare

Hallo Zusammen, ich habe einen Anmeldeskript den ich ausrollen möchte. Das Problem ist nur, das der Skript bei 70 ...

Windows Server

GPO Ordnerumleitung wird nur teilweise übernommen

Frage von BirdyBWindows Server1 Kommentar

Hallo zusammen, ich habe hier die folgende Ausgangslage: Domain mit Windows 2012-Servern, Benutzer arbeiten auf einem RemoteDesktopSessionHost. Aus Kostengründen ...

Neue Wissensbeiträge
Humor (lol)
IoT-Gefahr: Smartes Aquarium leckt!
Information von Lochkartenstanzer vor 2 TagenHumor (lol)3 Kommentare

Moin, Die IoT-Manie hat weitere Opfer gefunden. Ein Casino-Leck durch ein smartes Aquarium: Allerdings haben sie kein Wasser, sondern ...

Router & Routing

Alte Fritzbox 7270 mit VPN und SIP-Telefonie hinter O2 Homebox 6641 als "Modem"

Erfahrungsbericht von the-buccaneer vor 3 TagenRouter & Routing3 Kommentare

Nun war es soweit: Auch O2 hat mich mit VOIP zwangsbeglückt. Heute am Privatanschluss, in 2 Wochen ist das ...

Sicherheit

Ungepatchte Remote Code Execution-Lücke in LG NAS

Information von kgborn vor 3 TagenSicherheit

Nutzt wer LG NAS-Einheiten? In den NAS-Einheiten der LG Network Storage-Einheiten gibt es eine sehr unschöne Schwachstelle, die einen ...

Windows Update

Neue Version KB4099950 NIC Einstellungen gehen verloren

Information von sabines vor 4 TagenWindows Update2 Kommentare

Es ist eine neue Version des KB4099950 verfügbar, die das Problem mit den verlorenen Netzwerkeinstellungen lösen soll. Das Datum ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Netzwerkmanagment im Haus mit Switch, Panel und pfsense
gelöst Frage von CorraggiounoNetzwerkmanagement19 Kommentare

hi zusammen, wir sind gerade dabei das ganze Haus bzw. die einzelnen Zimmer mit netzwerkdosen zu versorgen. Vom Keller ...

Netzwerkgrundlagen
VLAN - Offene Fragen
Frage von KnettenbrechNetzwerkgrundlagen17 Kommentare

Hallo zusammen, ich befasse mich derzeit mit dem Thema VLAN. Hierzu habe ich schon einige Guides gelesen, einschließlich des ...

Google Android
Empfehlung: Android Ortungsapp
gelöst Frage von certifiedit.netGoogle Android13 Kommentare

Guten Morgen, grundsätzlich vorweg, ich wollte mich eben schlau machen, bzgl einer Ortungsapp, welche Androidbasiert einem anderen Androidsmartphone mitteilt, ...

Router & Routing
VPN hinter zweiter Fritzbox nutzen im Nachbarhaus
gelöst Frage von georg2204Router & Routing11 Kommentare

Hallo zusammen, ich blicke hier leider nicht mehr so ganz durch. In Haus 1 steht eine Fritzbox 7390, diese ...