Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

AD2003 - Passwortkomplexität für User-Templates deaktivieren?

Frage Microsoft Windows Server

Mitglied: Unitet20

Unitet20 (Level 1) - Jetzt verbinden

29.08.2012 um 15:20 Uhr, 3746 Aufrufe, 6 Kommentare

Kurz: Das Erstellen neuer Benutzer- Templates auf einem 2003 Server wird durch die Komplexitätsrichtlinie verhindert.

Moin Moin!

Direkt zum Thema:

Mein Vorhaben
2003 Domain => Benutzer Templates anlegen.

Das Problem
Wenn man sich die Anleitungen für Benutzer Templates anschaut,
wird eigentlich so ziemlich überall empfohlen den Template-Benutzer ohne Passwort anzulegen.

Leider wird dies durch die Passwort- Komplexitätsrichtlinie verhindert.

Die Frage
Wie ermögliche ich es, das man als Domain-Admin noch Benutzer bzw. Templates ohne Passwort anlegen kann, aber der Rest der Domain die Komplexitätsrichtlinie greift? Oder muss ich die Richtlinie komplett deaktivieren? (Das würde ich nur ungern)

Vielen Dank vorab und Grüße
Uni
Mitglied: DerWoWusste
29.08.2012 um 16:17 Uhr
Moin.

Der Domänenadmin kann auf dem DC im Snapin ADUC immer Nutzer ohne Kennwort (und nicht-ablaufend) anlegen, völlig ungeachtet geltender Richtlinien.
Bitte warten ..
Mitglied: 60730
29.08.2012 um 16:50 Uhr
Moin,

schau dir mal z.B diesen Beitrag an.

Eys gibt einen undokumentierten Trick 17.

Gruß
Bitte warten ..
Mitglied: Unitet20
30.08.2012, aktualisiert um 08:46 Uhr
Vielen Dank für eure Antworten!

@DerWoWusste
Hm, das verstehe ich nun aber nicht...

Danke für den Hinweis, aber:
Jetzt bin ich als Domänenadmin am DC angemeldet und versuche genau über das ADUC die Templates anzulegen,
aber bekomme trotzdem die Meldung.

Wenn ich nun kapieren würde,
wie man Screenshots in einer Antwort anhängt,
würde ich dir die Screenshots mit hoch laden. ;)

Und ja - der Admin Account ist auch definitiv in der Gruppe der Domänen Administratoren, das habe ich eben nochmals geprüft.

Also entweder stimmt deine Aussage so nicht - oder aber bei mir ist etwas enorm falsch konfiguriert, wenn der Domain Admin IMMER Nutzer ohne Kennwort anlegen können müsste...

@TimoBeil

Danke!
Ich werde mir das jetzt mal durchlesen und - sofern es mir weiterhilft - das Thema auf gelöst setzen.


Nochmals danke euch beiden. ;)
Bitte warten ..
Mitglied: DerWoWusste
30.08.2012 um 09:49 Uhr
Hi.

Entschuldige bitte, meine Aussage war falsch. Bei uns geht das, weil wir eine 3rd-Party-Kennwortsoftware auf dem DC einsetzen, die erlaubt es Admins, zu tun, was sie wollen.

Da erst auf 2008 Server verschiedene Richtlinien für verschiedene Benutzer(-gruppen) möglich wurden, fällt mir nichts ein - Timos Trick hab ich noch nicht durchschaut, mal sehen, was kommt.
Bitte warten ..
Mitglied: Unitet20
30.08.2012 um 10:51 Uhr
Ich nochmal. ;)

Ich arbeite mich gerade durch das Script das TimoBeil verlinkt hat.

Sieht viel versprechend aus... Verstehe ich es richtig,
das wenn man die Benutzer mit dem Script anlegt die Passwort Richtline umgangen wird bzw. nicht greift?

...
aber eine allgemeine Frage hätte ich trotzdem noch zu dem Thema.
(Dient eher meiner persönlichen Horizonterweiterung)

Was spricht denn überhaupt dagegen das Benutzer- Template direkt mit einem Passwort zu versehen? Also wieso wird das überall Empfohlen?

Grüße
Bitte warten ..
Mitglied: Unitet20
31.08.2012 um 09:50 Uhr
Okay, mein Problem ist gelöst.
Danke!

Wäre trotzdem noch schön,
falls mir irgend Jemand sagen kann welchen Hintergrund es hat,
das quasi überall Empfohlen wird die Templates ohne Passwort anzulegen.

Denn ich habe gerade mal beides durch getestet und es scheint irgendwie keinen Unterschied zu machen (oder ich habe Ihn nicht bemerkt). Zum Kopieren eines Benutzers braucht man ja nicht mal das "Vordefinierte" Passwort der Schablone.

Also irgendwie erscheint mir, im Moment, der Hinweis
die Schablone ohne Passwort anzulegen,
irgendwie absolut Sinnfrei.

Grüße
Uni
Bitte warten ..
Ähnliche Inhalte
Sicherheit
Android Gast User deaktivieren
Frage von thomasreischerSicherheit7 Kommentare

Hallo, Wir haben uns vor kurzem ein Galaxy Tab s2 (Android 6.0.1) angeschafft. Ich habe auch schon einen eingeschränkten ...

Exchange Server
Outlook Clutter für alle User deaktivieren
Frage von GwaihirExchange Server7 Kommentare

Hallo zusammen, ich möchte gerne den Clutter für alle User deaktivieren. Wir haben einen Online Exchange im Einsatz, der ...

Windows Server
Server 2012 R2 - User Profile Disk Template
Frage von Sven-GGWindows Server1 Kommentar

Hallo zusammen, wir sind gerade dabei Terminal Server 2012 R2 zu installieren und möchten die UPD nutzen. Wir haben ...

Windows Server
SQL Server lässt sich nicht konfigurieren - Passwortkomplexität
gelöst Frage von atbs84Windows Server2 Kommentare

Hallo, ich habe vor einiger Zeit in unserem SBS 2011 über die SBS-Konsole die Kennwortrichtlinien verschärft. Nun können die ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 8 StundenWindows 101 Kommentar

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 9 StundenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 1 TagInternet3 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 1 TagDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
TK-Netze & Geräte
VPN-fähige IP-Telefone
Frage von the-buccaneerTK-Netze & Geräte16 Kommentare

Hi! Weiss noch jemand ein VPN-fähiges IP-Telefon mit dem man z.B. einen Heimarbeitsplatz gesichert anbinden könnte? Habe nur einen ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...

Windows Server
Anmeldung direkt am DC nicht möglich
Frage von ThomasGrWindows Server16 Kommentare

Hallo, ich habe bei unserem Server 2016 Standard ein Problem. Keine Ahnung wie das auf einmal passiert ist. Ich ...

Windows Server
KMS Facts for Client configuration
Frage von winlinWindows Server12 Kommentare

Hey Leute, wir haben in unserem Netz nun einen neuen KMS Server. Haben Bestands-VMs die noch nicht aktiviert sind. ...