8683
16.11.2005, aktualisiert um 15:44:41 Uhr
4598
9
0
Nach AD installation - Keine Änderung der Minimallänge PW möglich?
Habe soeben meinen Server als PDC mit AD eingerichtet.
Nun wollte ich die Kennwortrichtlinie verändern von Mind. 7 Zeichen auf mind 5. Zeichen.
Leider ist diese Option "grau hinterlegt" sodass ich da nichts ändern kann
Wer kann da helfen ? WAs muss ich einstellen ?
Lieben lieben Dank
Nun wollte ich die Kennwortrichtlinie verändern von Mind. 7 Zeichen auf mind 5. Zeichen.
Leider ist diese Option "grau hinterlegt" sodass ich da nichts ändern kann
Wer kann da helfen ? WAs muss ich einstellen ?
Lieben lieben Dank
Kommentieren
Teilen
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 19805
Url: https://administrator.de/forum/nach-ad-installation-keine-aenderung-der-minimallaenge-pw-moeglich-19805.html
Ausgedruckt am: 06.05.2025 um 15:05 Uhr
9 Kommentare
Neuester Kommentar
Wo versuchst Du denn diese Einstellung vorzunehmen? Der Richtige Ort wäre die "Computerkonfiguration" der "Default Domain Policy" ... oder besser eine eigenständige Policy auf einer Organisationseinheit für die Computer Deiner Domäne,
Gruß
Atti.
Gruß
Atti.
Ich würde schon die Default Domain Policy nehmen, aber dann nur für Kontorichtlinien der Domäne.
sorry, wurde mir aber mal so beigebracht
mfg icon99
sorry, wurde mir aber mal so beigebracht
mfg icon99
Also ich gpedit.msc
Computerkonfiguration => Windows Einstellungen => Sicherheitseinstellung => Kontorichtlinien => Kennwortrichtlinien
Dort versuche ich die Komplexität herauszunehmen klappt aber nicht ;) weil irgendwo vorher irgendwas nicht stimmt.
Mein Ziel ist es Benutzer mit weniger komplexen Kennwörtern anzulegen.
;)
Vielleicht kannst du mir ja eine kurze "How To" schreiben mit der ich die Komplexität deaktiviere.
Lieben Dank
Computerkonfiguration => Windows Einstellungen => Sicherheitseinstellung => Kontorichtlinien => Kennwortrichtlinien
Dort versuche ich die Komplexität herauszunehmen klappt aber nicht ;) weil irgendwo vorher irgendwas nicht stimmt.
Mein Ziel ist es Benutzer mit weniger komplexen Kennwörtern anzulegen.
;)
Vielleicht kannst du mir ja eine kurze "How To" schreiben mit der ich die Komplexität deaktiviere.
Lieben Dank
Hast Du eventuell keine Berechtigung, diese Einstellungen zu ändern - der Ort sollte eigentlich richtig sein (- sofern Du auf dem Server bist 
),
Gruß
Atti
),Gruß
Atti
... an der Default Domain Policy bastele ich nicht so gerne rum - "Vorsicht ist die Mutter der Porzellankiste" ...
Gruß
Atti
...Gruß
Atti
Im großen und ganzen gebe ich Dir recht, die anderen Einstellungen was der User darf und was was werden auf die einzelnen OU's gelegt je nachdem wieviele man braucht;
weniger ist manchmal mehr
mfg icon99
weniger ist manchmal mehr
mfg icon99
Hi Atti,
also es hat dort nicht so geklappt - habe aber eine Lösung gefunden
Active D. Benutzer und Gruppen und dort Eigenschaften auf die Domäne - von dort aus Konnt ich die Gruppenrichtlinien ändern.
Nun würde ich aber gerne eine Gruppe einrichten und für diese Gruppe möchte ich spezielle Policys ?
Ist es möglich Policys auf Gruppen zu setzen oder nur auf Container ?
Ich hatte mal Gruppenrichtlinien auf einem Container, die aber nicht gegriffen haben.
Vermutlich wurden die Default Policys "auf diesen Container" vererbt. Wie Deaktiviere ich die Vererbung auf weitere Container ?
Lieben Dank
also es hat dort nicht so geklappt - habe aber eine Lösung gefunden
Active D. Benutzer und Gruppen und dort Eigenschaften auf die Domäne - von dort aus Konnt ich die Gruppenrichtlinien ändern.
Nun würde ich aber gerne eine Gruppe einrichten und für diese Gruppe möchte ich spezielle Policys ?
Ist es möglich Policys auf Gruppen zu setzen oder nur auf Container ?
Ich hatte mal Gruppenrichtlinien auf einem Container, die aber nicht gegriffen haben.
Vermutlich wurden die Default Policys "auf diesen Container" vererbt. Wie Deaktiviere ich die Vererbung auf weitere Container ?
Lieben Dank
Die Sicherheitsrichtlinien gelten erstmal für die ganze Domäne! Vorsicht
Ansonsten mußt du die Gruppe in einer eigenen OU verpacken auf den die du dann die Policy legst.
mfg icon99
Ansonsten mußt du die Gruppe in einer eigenen OU verpacken auf den die du dann die Policy legst.
mfg icon99
Die Policies wirken nur auf "Gruppenrichtlinienobjekte", also Container, die andere Objekte (Benutzer oder Computer) beinhalten. Sieh Dir mal auf:
http://www.gruppenrichtlinien.de
den Punkt "F:" unter "Grundlagen" -> "erste Fragen" an, da sollte Deine Frage beantwortet werden.
Mit der Vererbung wäre ich vorsichtig, das ist möglich einzustellen - aber frag mich jetzt nicht, wo ... Ich arbeite mit der "Group Policy Managementconsole" - einem Spezial-Tool von M$ - und da kann man die nicht mehr so wie früher einstellen,
Gruß
Atti.
http://www.gruppenrichtlinien.de
den Punkt "F:" unter "Grundlagen" -> "erste Fragen" an, da sollte Deine Frage beantwortet werden.
Mit der Vererbung wäre ich vorsichtig, das ist möglich einzustellen - aber frag mich jetzt nicht, wo ... Ich arbeite mit der "Group Policy Managementconsole" - einem Spezial-Tool von M$ - und da kann man die nicht mehr so wie früher einstellen,
Gruß
Atti.
