Mindestlänge für Kennwort über Gruppenrichtlinie.

Hallo zusammen,

ich suche vergebens nach der Gruppenrichtlinie in der ich eine Mindestlänge für ein Passwort erzwingen kann.

Momentan ist es in unserem Firmennetzwerk nämlich noch möglich als neues Passwort ein Kennwort aus 0 Zeichen einzustellen, was natürlich ein Sicherheitsrisiko darstellt.

Habe schon auf diversen Seiten ( google, gruppenrichtlinien.de ) geschaut aber leider nichts gefunden, wäre nett wenn mir jmd helfen könnte.

danke im voraus,

mfg

Eric

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 21663

Url: https://administrator.de/contentid/21663

Ausgedruckt am: 22.11.2024 um 22:11 Uhr

12 Kommentare

Neuester Kommentar

Im ADS - Computerkonfiguration -->Windows-Einstellungen --> Sicherheitseinstellungen --> Kontorichtlinien --> Kenwortrichtlinien --> Minimale Kennwortlänge

Gruß

auch Eric

Seltsamerweise steht dort schon der Wert "6 Zeichen" drin, eine andere Richtlinie scheint diesen Wert aber wohl zu überschreiben denn wie mir gerade einfällt ist selbst mein aktuelles Kennwort nur 5 Zeichen lang.
Und einfach ein leeres Kennwort eingeben funktioniert ja leider auch, mit welcher Richtlinie kann das zusammen hängen?

bist du sicher das die richtline nicht von einer anderen ausgehoben wird was sagt denn ein gpresult ?

ja das vermute ich auch, aber keine Ahnung wie ich das Feststellen kann.

Was ist gpresult?

Ok gpresult habe ich über google gefunden und mal installiert, aber keine Ahnung wie es mit dem Tool möglich sein festzustellen ob da eine Richtlinie die Andere aufhebt, will da auch nichts kaputt machen...

Hallo,

Die Kontorichtlinieneinstellungen musst Du auf Domänenebene festlegen.
(Default Domain Policy).

Gruss ? Jürgen

Eine Kennwortrichtlinie wird immer auf der Domäne gesetzt und kann durch keine andere GPO in der Domäne überschrieben werden.

Sag ich doch.

vermutlich steht in der Default Policy da der Wert 0

Gruss - Jürgen

hm default policy... wie komme ich da rein ?

Das ist der erste Container im AD (Der Domänenname)

gpresult liest die angewendeten Richtlinien eines Rechners aus
hast du 2003 Domaincontroller dann mal in der cmd gpresult /?

wenn du dir das tool runterlädst kannst du damit an deinem rechner zumindest ab windows 2000 deine auf dich angewanten richlininen ansehen.