Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Wie weit gehen die Kennwortrichtlinien?

Frage Microsoft Windows Server

Mitglied: JPSelter

JPSelter (Level 1) - Jetzt verbinden

02.06.2009, aktualisiert 16:09 Uhr, 3552 Aufrufe, 6 Kommentare

Huhu!

Vor meiner Zeit wurde hier Utimaco Safeguard Advanced Security Base eingesetzt, um die Kennwortrichtlinien zu erweitern. Wo finde ich wohl eine Liste, welche das genau sein könnten? Soweit ich das sehe, reichen die Richtlinien doch aus, um folgendes umzusetzen:
- mindestens 8 Zeichen
- Großbuchstaben, Kleinbuchstaben, Zahlen, Sonderzeichen
- mindestens 8 Kennwort-Generationen bis man wieder ein altes nehmen kann
- Zeichenfolgen werden erkannt (identisch mit Benutzernamen / zu wenige Generationen)
- Kennwortwechsel nach 90 Tagen

Was kann das alte Utimaco SGAS Base, was Windows nicht kann? Es geht darum, dass SGAS Base abgelöst werden soll, aber im neuen Produktportfolio ist nichts vergleichbares zu finden, Frage ist, ob man darauf verzichten kann.

Danke für sachdienliche Hinweise! Grüße, Peter
Mitglied: Logan000
03.06.2009 um 11:55 Uhr
Moin Moin

Was kann das alte Utimaco SGAS Base, was Windows nicht kann?
Keine Ahnung, kenne Utimaco SGAS Base nicht.
Frage ist, ob man darauf verzichten kann.
So wie ich das sehe schon.

Zum Nachlesen:
http://www.microsoft.com/germany/kleinunternehmen/aufgaben/sicherheit/a ...

Gruß L.
Bitte warten ..
Mitglied: DerWoWusste
05.06.2009 um 00:39 Uhr
Großbuchstaben, Kleinbuchstaben, Zahlen, Sonderzeichen
nein! Und das wird den Unterschied machen - Windows kann nur 3 von 4 erzwingen und nicht 4 aus 4. Somit geht ´nach Deiner Beschreibung ein Kennwort a la "Struppi1" - klingt verdammt sicher, oder?
Schau Dir mal die leland.dll von der Uni Stanford an ->Google. Damit kannst Du kostenfrei die Kennwortrichtlinien der Domäne aufbohren.

Ebenso musst Du mal untersuchen, ob Dich das Ding von Utimaco befähigt, verschiedene Richtlinien abhängig von Gruppen/OU-Zugehörigkeit zu verwenden - auch dies kann Windows Server erst seit Version 2008.
Bitte warten ..
Mitglied: JPSelter
09.06.2009 um 09:47 Uhr
Hmmmmm, gibt es ein ADM-Template für sowas? Wäre das einfachste...
Bitte warten ..
Mitglied: DerWoWusste
09.06.2009 um 12:52 Uhr
Nein, von Haus aus nicht.
Schau Dir wie gesagt mal Leland.dll von der Stanford University an - es ist einfach einzurichten. Ich muss jedoch dazu sagen, dass es in meiner Testumgebung (2008er-AD in VMWare) nicht funktionierte, ein Realtest steht noch aus. Evtl. fehlerhaft unter 2008?
Bitte warten ..
Mitglied: JPSelter
09.06.2009 um 14:26 Uhr
Ich werds mir mal ansehen, hier ist noch Server2003 Standard
Bitte warten ..
Ähnliche Inhalte
Windows Netzwerk
Kennwortrichtlinie GPO
gelöst Frage von ahstaxWindows Netzwerk10 Kommentare

Hallo, ich würde gerne via GPO eine strengere Kennwortrichtlinie für die Benutzer realisieren. Ich habe bsp hier gelesen, dass ...

Windows Netzwerk
SBS 2011 Kennwortrichtlinien und Benutzerprofil
Frage von MarkowitschWindows Netzwerk6 Kommentare

Hallo Zusammen ! Ich habe folgende Umgebung : SBS 2011 und 8 x Windows 7 Clients Pro 32 BIT. ...

Windows Server
GPO: Gesonderte Kennwortrichtlinie für Adminkonten
gelöst Frage von hagenharryWindows Server2 Kommentare

Hallo miteinander, bei uns wurde kürzlich ein Audit durchgeführt, aus dem u.a. die Anforderung kam, dass unsere Domänen-Adminacounts eine ...

Windows Userverwaltung
Kennwort kann nicht geändert werden weil Kennwortrichtlinie nicht richtig ist
gelöst Frage von MarcysWindows Userverwaltung16 Kommentare

Hallo Zusammen, ich habe ein merkwürdiges Problem. Wir haben eine ganz normale Windows Domäne auf Basis eines Windows 2003 ...

Neue Wissensbeiträge
Mac OS X

MacOS wo ist die Tilde ?

Tipp von Alchimedes vor 6 StundenMac OS X1 Kommentar

Hallo, ich hab eine MacOS qwertz Keyboard auf US Layout umgestellt da die Sonderzeichen besser erreichbar sind. Leider fehlt ...

Datenschutz

Weitere Informationen zum Sicherheitsproblem BeA

Information von Penny.Cilin vor 13 StundenDatenschutz

Im folgenden ein weiterer Bericht über die Sicherheitsprobleme von Bea. Fataler Konstruktionsfehler im besonderen elektronischen Anwaltspostfach Gruss Penny

Windows 10

Systemdienste behalten nach Win10 inplace-Upgrade nicht die ggf. modifizierte Startart bei

Tipp von DerWoWusste vor 15 StundenWindows 103 Kommentare

Stellt Euch vor, Ihr habt ein Win10 System und modifiziert dort die Startart von Systemdiensten. Zum Beispiel wollt Ihr ...

Microsoft Office

Deaktivieren von Startbildschirm und Backstage-Ansicht in Office 2016 per Batch-Datei

Anleitung von SarekHL vor 18 StundenMicrosoft Office17 Kommentare

Guten Morgen zusammen! Ich habe mir gestern (auch mit Hilfe dieses Boards) ein Script gebastelt, um in Office 2016 ...

Heiß diskutierte Inhalte
Netzwerke
NTFS-Berechtigung
Frage von Daoudi1973Netzwerke23 Kommentare

Hallo zusammen und frohes neues Jahr (Sorry, ich bin spät dran) Meine Frage: 1- Ich habe einen Ordner im ...

Batch & Shell
AD-Abfrage in Batchdatei und Ergebnis als Variable verarbeiten
gelöst Frage von Winfried-HHBatch & Shell19 Kommentare

Hallo in die Runde! Ich habe eine Ergänzungsfrage zu einem alten Thread von mir. Ausgangslage ist die Batchdatei, die ...

Windows 10
Netbook erkennt Soundkarte nicht - keinerlei Info zum Hersteller und Modell vom Netbook und Hardware bekannt
Frage von fyrb38Windows 1018 Kommentare

Guten Tag, meine Schwester reist in einigen Wochen für ein paar Monate ins Ausland und hat sich dafür ein ...

Microsoft Office
Deaktivieren von Startbildschirm und Backstage-Ansicht in Office 2016 per Batch-Datei
Anleitung von SarekHLMicrosoft Office17 Kommentare

Guten Morgen zusammen! Ich habe mir gestern (auch mit Hilfe dieses Boards) ein Script gebastelt, um in Office 2016 ...