Hallo Forum

Die Account Policies einer Domäne sind ja in der Default Domain Policy.

Wenn in einem weiteren GPO die Account Policies definiert sind und das GPO auf eine OU mit XP-Clients verlinkt ist, gelten diese Kontorichtlinien dann für lokale Benutzerkonten auf den XP-Clients???

Wenn es dort lokale Benutzer hat, bei welchen das Passwort nicht ablaufen soll, aber im GPO ist ein Ablaufen definiert, gilt dann das Häkchen "never expire" in der lokalen Userverwaltung oder die GPO?

Danke

Salü Moonman

Ich hoffe ich habe die frage richtig verstanden.

zu deiner ersten Frage...
IMHO ja.
Selber aber nicht getestet. Verweise aber gerne auf einen Artikel von MS:

http://www.microsoft.com/windows2000...ceacctpols.htm


Deine zweite Frage habe ich nicht so recht verstanden.
Hast du denn diese Kennwortrichtlinie in der OU GPO oder in der Domänen GPO definiert ?
Die OU GPO gilt so wie mir war auch nur für lokale Benutzer. (Ebenfalls verweis auf den Obengenannten Artikel)


Grüsse

Darkmind

hello darkie

danke für den link. gemäss beschreibung ist es so.
Frage 2:
- Kontorichtlinien auf der Domäne definiert
- Kontorichtlinien auf einer OU definiert
- lokaler User auf einem PC in der OU, wo in der lokalen Userverwaltung das Häkchen gesetzt ist "password never expires"

sowohl im GPO der Domäne wie auch der OU läuft das passwort ab.
ich behaupte mal, wegen des Häkchens auf dem Userobjekt in der lokalen Verwaltung läuft das passwort trotzdem nicht ab.

komisch dünkt mich nur dieser satz hier:
was ist jetzt mit "lokaler Richtlinie" gemeint? die richtlinie auf der OU? wohl schon.

also im Endeffekt läuft's darauf hinaus, dass die Einstellungen des Userobjekts Vorrang haben. Ist ja bei Domänenkonten eigentlich auch nicht anders.....

Hi

Ich habe da noch was zum Thema bei www.Gruppenrichtlinien.de gefunden.
grz zer00

Hallo Moonman

Die GPOs werden in folgender Reihenfolge abgearbeitet:
1. Lokales GPO
2. Standort-GPO
3. Domänen-GPO
4. OU-GPO

von daher würde nach Deiner Darstellung die Kontorichtline der OU zum Zuge kommen.

Aber ob das Passwort, wegen dem gesetzten Häkchen, wirklich nicht abläuft kann ich auch nicht zu 100% beantworten. Beim lokalen Administrator jedenfalls muss das Passwort nicht geändert werden.

Edit: Meine Aussage wiederspricht sich mit dem von zer00 gefundenen Artikel. Jedoch das Endergebnis ist dasselbe (in Deinem Fall)

Gruss
Erich

hehehe.. in dem ms artikel wird dies auch kurz angesprochen.

ja aber ist schon verrück. da wird dir LSDOU immer wieder eingeprügelt, und am schluss gilt das nicht für die gesamte architektur
(fiese fragen bei der 294er )

Schon verwirrend.

Grüsse

Darkmind

Ja genau !!!

Und die Regel : Benutzer in Globale Gruppen und Globale Gruppen in Lokale Gruppen kann bei einem Cluster auch nicht angewendet werden.

Da ist MS wirklich nicht überall konsequent.

Gruss
Erich

Danke auf jeden Fall erstmal für alle Hinweise :-)