hallo zusammen

wir wollen in unsere domain eine GPO setzen wo "strong passwords" enablen werden sollen. dies soll aber nur für gewisse user der fall sein,diese user habe ich nun übersichtshalber in entasprechende OU`s gesetzt.

nun frage ich mich was sinnvoller erscheint:

soll ich die GPO domainwide anwenden und für diese OU die es nicht betrifft "no override" setzen oder ist es besser wenn ich die GPO nur auf die entsprechenden OU`s anwende?

Hallo Madmax

ich bin der Meinung, dass die komplexe Passwortpolicy nur domänenweit eingesetzt werden kann. Bin aber nicht sicher ob das unterdessen mit dem R2 möglich ist.

Gruss
Erich

also nur domain wide würde es laufen?

dann müsse ich bei den OU`s die das nicht betrifft ein "no override" setzen? geht das so?

Passwortrichtlinien kannst du nur Domainweit setzen, die "no override" nützt dir,meiner Meinung nach, nichts, da ja die Passwörter in der Default Domain Policy angewendet werden.

ja gut,es gibt aber einige OU`s hier in unserer domain die müssen von dieser GPO ausgeschlossen werden.... wie mache ich das?

Dann müsstest Du eine Unterdomäne erstellen. Mit OU kannst Du das nicht machen.
Irgendwo habe ich gemeint, mal was gelesen zu haben, dass man in einer neuen Version auf einer OU auch die Passwörter anders setzen kann. Entweder ist es der Server 2008 oder die releaseversion 2 von Windows 2003. Da musst Du Dich mal schlau machen.

Gruss
Erich

ja, auf server 2008 läuft es endlich richtig.

ich werde es jetzt auf domain level setzen und für die Gruppen/OU`s die das nicht betrifft das "no override" setzen

sollte doch funzen?

Nee, funzt nicht
Aber versuch es ruhig. Sollte es trotzdem funktionieren, dann hätte ich wieder was dazugelernt.

Gruss
Erich

wieso nicht? ich will die strong password policy doch nicht auf jedem objekt haben! gewisse computer,server und user müssen davon excluded werden

Server 2008 bietet unterschiedliche Sicherheitsrichtlinien innerhalb einer Domäne. 2003-Server kann das noch nicht.

jaahh.......aber es muss doch möglich sein eine domain GPO zu erstellen und gewisse OU`s davon zu excluden?

Wieso, glaubst Du uns nicht
Versuch es doch mal selber aus, anstatt immer zu sagen, es sollte doch. Ansonsten wende Dich bitte an Microsoft.
Es ist ja auch keine normale GPO, sondern die Default Domain Policy und die glit jetzt halt mal für die ganze Domäne. Drum heisst sie ja auch so.