Hallo zusamen,
auch wenn ich schon einmal solch einen ähnlichen Eintrag
erstellt habe.Ich komme leider einfach nicht weiter und bekomme Graue Harre :-)
Ich hoffe einer von Euch kennt das Problem.
IST: Wir haben eine Default Domain Policy in der unter - Computerkonfiguration - Windows Einstellungen- Sicherheitseinstellungen - Kontorichtlinien/Kennwortrichtlinien folgendes eingestellt ist:
Angewandt wird die GPO auf die Domäne, Authentifizierte Benutzer und Domänen Admins
Minimale Kennwortlänge 8 Zeichen, und Chronik auf 5, KEINE Komplexität.
SOLL: 10 Zeichnen und Komplex.
Klingt recht einfach, man kann die Werte ändern. Okay habe ich gemacht und dachte alles wäre fertig.
Nach Tests habe ich herausgefunden, dass es nicht klappt.
Nun hat sich folgendes herausgestellt, wenn man auf dem DC eine neune Konsole öffnet:
-
Mmc – SnapIn – und den Gruppenrichtlinienobjekt Editor hinzufügt
-
Lokalen Computer und fertig stellen
Hier unter Computerkonfiguration - Windows Einstellungen- Sicherheitseinstellungen - Kontorichtlinien/Kennwortrichtlinien
sind die Werte teilweise Grau hinterlegt und nicht änderbar.
Scheinbar werden diese Werte gezogen. Get User AD Name hat dies ebenfalls bestätigt.
Meine Frage ist nun wie kann ich das Ändern, habe ich dies an der richtigen Stelle gemacht oder was ist falsch.
Vielen Dank für Eure Hilfe.
Nachträglich: Derzeit ist es überhaupt nicht nachvollziehbar was meine User für Kennwörter eingeben müssen. Komplexe Passwörter werden teilweise nicht angenommen und wenn man seinen Nachnamen nimmt klappt es ...
