Default Domain Policy

Hoi,

dass ist eben meine Frage, dass die Einstellung in der Default Policy zu ändern ist, bzw. die einzige Richtlinie ist welche dort eingestellt werden soll ist mir klar, also würdest du mehr oder weniger einen zweiten Domaincontroller in Betrieb nehmen um die GPO zu testen, weil in der Default wie gesagt möchte ich nix angreifen ohne vorab sicher zu sein dass alles geht.
LG

Moin,

mein Problem ist folgendes, ich soll die Richtline bearbeiten und hab aber keinen Plan was hier in der IT-Umgebung so kreucht und fleucht... eine PW-Policy ist nix schlimmes ist mir bewusst, aber ich hab keinen Bock dass sich ein User Sperrt weil dieser sein Passwort automatisiert falsch eingibt.
Hintergrund: In meiner alten Firma hatten wir eine Produktionsuser, dieses war über eine PS gesteuert, wo ja ist mir bewusst: sein Passwort im Klartext eingegeben war, der User musste angemeldet sein damit die Robotik funktionierte.
Soweit kein Problem, Passwort war im Skript falsch drinnen, störe niemanden da ja keine Kontosperrung eingerichtet war, so unser damaliger Sysadmin stellte die Policy um, und naja bescheidener Zeitpunkt Freitag um 12:00 , so was passierte? Der User wurde gesperrt, somit ging nix mehr ans Netzwerk, und die Produktion stand von Freitag bis Montag... deswegen bin ich da etwas vorsichtig, da mir keiner sagen kann läuft da ein Skript oder ein Dienstuser...
Deswegen auch die evtl. aus deiner Sicht blöde Frage, nur ich bin da etwas vorsichtig geworden, verständlich, weil die Aktion hat den damaligen Admin seinen Job gekostet... abgesehen davon, war auch eine bescheidene Firma.