Hallo

Ich bin auf der Suche nach einer Möglichkeit, unterschiedliche
Kennwortrichtlinien für Domain User zu erzwingen. Konrekt geht es darum, dass
Standart User eine mindest Kennwortlänge von 6 Zeichen, Domain Admin
Accounts aber eine Kennwortlänge von 12 Zeichen inkl.
Komplexitätsanforderungen haben müssen. Definiert wird das ganze ja in der
Default_Domain_Policy. Gibt es eine Möglichkeit dies über Policy Berechtigungsgruppen
selektiv zu vergeben? Das ganze in einer W2k Domäne.
Einzige Möglichkeit die ich bis jetzt gefunden habe, ist das ganze mit einer
Child Domain aufzuteilen und in der zweiten Domain eine andere Policy zu
definieren. Gibt es weitere Möglichkeiten?

Besten Dank für eure Hinweise
Gruss Jürg

Hi

Nein, es gibt keine Mögilchkeit, unterschiedliche Kennwortrichtlinien in einer einzigen Domäne zu realisieren. Du musst zwingend auf eine Child Domain oder eine Domain in einem anderen Tree (aber im gleichen Forest) ausweichen.

Bis bald
Marcel

@Marcel

Dann ist es doch kein Gerücht, dass auf OU-Level keine Sicherheitseinstellungen zugeteilt werden können? Oder gibt es da einen anderen Grund?

Soweit ich mich an meinen MCSE Kurs erinnern kann,
können Passwortrichtlinien nur gaaaanz oben konfiguriert
werden? Domänenebene.

Wo hast du dieses Gerücht her? Ich habe eine diesbezüglich Aussage noch nie gehört. Sicherheit wird immer auf Domänenebene vergeben.

Hi zusammen

Sicherheitsrichtlinien für Kerberos-, Konto- und Kennwortrichtlinien sind immer Domänenweit identisch und werden (und können) nur auf der Domänenebene vergeben werden.

Aber: Natürlich kann man auch Konto- und Kennwortrichtlinien auf OU's vergeben. Das funktioniert, sie haben aber in der Domänenumgebung keine Gültigkeit. Trotzdem werden die Einstellungen für MEMBER-Servers und Clients übernommen. Die gesetzten Einstellungen gelten dann aber ausschliesslich für die lokale Benutzerdatenbank der betroffenen Server. Andere Sicherheitseinstellungen (z.B. Dienste-, Ordner- oder Registry-Rechte) werden ganz normal wie alle anderen Policies auf alle Geräte zugewiesen.

Gruss Marcel