Kennwortrichtlinie bei Server 2003 aktivieren

K

klamm

Cadet 4th Year

Registriert

Sep. 2009

Beiträge

92

• 10. März 2011

• #1

Hallo zusammen,

da in unserer Domäne recht schlampig mit den Kennwörtern umgegangen wird (manche User haben gar keins ) möchte ich die Kennwortrichtlinie aktivieren.

Die Gruppenrichtlinienverwaltung sieht so aus wie im Anhang.
Zur Zeit ist die Kennwortrichtlinie unter der Default Domain Policy deaktiviert (siehe zweiter Anhang)
In der OU "Benutzer" sind alle AD-User aufgeführt auf die die Kennwortrichtlinie greifen soll.

Wenn ich jetzt mit der rechten Maustaste auf "Benutzer" klicke und "Gruppenrichtlinienobjekt hier erstellen und verknüpfen" auswähle, einen Namen vergebe (Kennwortrichtlinie) diese dann bearbeite und unter Computerkonfiguration -> Windows-Einstellungen -> Sicherheitseinstellungen -> Kontorichtlinien -> Kennwortrichtlinien die Richtlinie konfiguriere,
wird diese dann griefen? Oder greift diese nicht, weil in der Default Domain Policy die Richtlinie deaktiviert wurde?

Vielen Dank für Hilfe

 

Anhänge

• 
  gruppenrichtlinienverwaltung.jpg

  71,3 KB · Aufrufe: 768
• 
  default-domain-policy.jpg

  27,9 KB · Aufrufe: 685

E

ereicd

Cadet 4th Year

Registriert

Mai 2010

Beiträge

86

• 10. März 2011

• #2

ja, sollte greifen.

Aber es wird sicherlich keine negative Auswirkungen auf das System haben können, also teste es ruhig aus.

PS: Vergiss nicht die User zu Informieren ...

€: falls du doch angst hat, setz dir schnell virtuell ne Domain auf (vmware auf Host only stellen) und teste's aus. in 1h hast das sicherlich gemacht.

 

Hangatyr

Cadet 4th Year

Registriert

Apr. 2009

Beiträge

94

• 10. März 2011

• #3

Wird funktionieren und sollte man so auch durchführen...also an der Default Policy nicht rumschrauben sondern immer für betreffende Gruppen eine neue Richtlinie schreiben. Denn falls was nicht läuft, kann man so schnell zurückrudern!


Ach und immer dokumentieren!!!!....und ne kleine Kopie der Domäne in einer VM ist wirklich nützlich zum testen!!!

 

Fr4g3r

Commander

Registriert

Okt. 2003

Beiträge

2.337

• 10. März 2011

• #4

Zur Not schnell unter Benutzer ne Unter OU anlegen, einen Testbenutzer reinschieben und die GPO auf die UnterOU anwenden.

Damit kann man solch Sachen recht schnell testen.

Gruß

 

K

klamm

Cadet 4th Year

Ersteller dieses Themas

Registriert

Sep. 2009

Beiträge

92

• 10. März 2011

• #5

Prima, ich danke Euch für Eure Antworten und Hilfe

 

F

Frightener

Commodore

Registriert

Nov. 2001

Beiträge

5.104

• 10. März 2011

• #6

Die Gruppenrichtlinie mit der Kennwortrichtlinie muß auf Domainebene konfiguriert werden, nicht auf einer untergeordneten OU!

 

K

klamm

Cadet 4th Year

Ersteller dieses Themas

Registriert

Sep. 2009

Beiträge

92

• 10. März 2011

• #7

Das heißt ich muss die Kennwortrichtlinie in der Default Domain Policy wieder aktivieren?
So kann ich es doch gar nicht testen?

 

F

Frightener

Commodore

Registriert

Nov. 2001

Beiträge

5.104

• 10. März 2011

• #8

Du mußt es nicht IN dieser aktivieren, aber auf gleicher 'Ebene'. Die Kennwortrichtlinie ist außerdem eine Computerrichtlinie, keine Userrichtlinie! Testen kannst Du es schon. GPUPDATE /FORCE auf dem Client und die Richtlinie ist aktiv

 

K

klamm

Cadet 4th Year

Ersteller dieses Themas

Registriert

Sep. 2009

Beiträge

92

• 10. März 2011

• #9

Sorry, aber das mit der gleichen Ebene verstehe ich nicht

 

F

Frightener

Commodore

Registriert

Nov. 2001

Beiträge

5.104

• 10. März 2011

• #10

Halt parallel zur Default Domain Policy (oder in dieser). Nicht auf eine untergeordnete OU.

 

K

klamm

Cadet 4th Year

Ersteller dieses Themas

Registriert

Sep. 2009

Beiträge

92

• 10. März 2011

• #11

Du meinst ich gehe auf die Domain.local und verknüpfe da ein neues Gruppenrichtlinienobjekt?
Dann greift es doch für alle, oder nicht?

Nachtrag:
Dann macht es doch auch mit den OU's keinen Sinn.

 

Zuletzt bearbeitet: 10. März 2011 (Nachtrag)

F

Frightener

Commodore

Registriert

Nov. 2001

Beiträge

5.104

• 10. März 2011

• #12

Genau.

Ja, die Kennwortrichtlinie greift auch für alle Computer! Die OUs sind hierfür irrelevant.

 

K

klamm

Cadet 4th Year

Ersteller dieses Themas

Registriert

Sep. 2009

Beiträge

92

• 10. März 2011

• #13

Ok, verstanden.
Aber bevor ich nun die Richtlinie aktiviere, möchte ich diese gerne an meinem Computer ausprobieren. Gibt es keine Möglichkeit dies nur für meinen User/Account einzustellen?

 

Fr4g3r

Commander

Registriert

Okt. 2003

Beiträge

2.337

• 10. März 2011

• #14

Hi,

sorry, mein Tipp mit der OU greift bei Kennwortrichtlinien nicht.
Das kannst du so gut bei den meisten anderen GPOs machen.
Da hat FBrenner vollkommen recht.

Schau auch mal hier: Klick

Gruß

 

K

klamm

Cadet 4th Year

Ersteller dieses Themas

Registriert

Sep. 2009

Beiträge

92

• 10. März 2011

• #15

Aber so ist doch ein testen unmöglich.
Die Richtlinie greift für alle Rechner und *Boom* tausend anrufe...

Keine Chance, dass ich das erst mal nur für mich testen kann?

Ergänzung (10. März 2011)

Das würde ja auch bedeuten, dass ich die Kennwortrichtlinie in der Default Domain Policy einfach wieder aktivieren kann, oder?
Würde die Richtlinie denn schon beim nächsten starten der User greifen, wenn ich sie nur mit der Minimum Länge an Buchstaben konfigurieren würde? Oder greift diese erst, wenn ich auch den Haken im AD setzen würde, dass die User ihr Kennwort ändern müssen?