stephanriehle
Goto Top

Passwort Kontensperrungsschwelle

Hallo mal ne Frage

ich habe in einer GPO folgendes eingestellt

Kontensperrungsschwelle 3 ungültige Anmeldeversuche
Kontosperrdauer 30 Minuten
Zurücksetzungsdauer des Kontosperrungszählers 30 Minuten

diese greift aber nicht ?

bei net accounts /domain

wird mir dann folgendes angezeigt

Sperrschwelle: Nie
Sperrdauer (Minuten): 30
Sperrüberprüfungsfenster (Minuten): 30

was mache ich falsch

mfg stephan

Content-ID: 607261

Url: https://administrator.de/contentid/607261

Ausgedruckt am: 26.11.2024 um 07:11 Uhr

emeriks
emeriks 24.09.2020 um 10:58:34 Uhr
Goto Top
Hi,
Zitat von @StephanRiehle:
was mache ich falsch
Die Frage falsch stellen.

Wo ist die GPO verlinkt?
Wurde sie tatsächlich von den DC's angewendet?

E.
StephanRiehle
StephanRiehle 24.09.2020 um 11:31:13 Uhr
Goto Top
ich habe die gpo mit der OU des PC und der OU des Users verlinkt

mit gpreslut -r (als admin am PC) wird diese auch angezeigt der Gruppenrichtlinien des PCs

bei der gpo "Default Domain Policy!" ist alles orginal gelassen nur die Haupt Passwort Regeln wurden eingestellt

Richtlinie Einstellung

Kennwort muss Komplexitätsvoraussetzungen entsprechen Aktiviert
Kennwortchronik erzwingen\ngespeicherte Kennwörter 6 gespeicherte Kennwörter
Kennwörter mit umkehrbarer Verschlüsselung speichern Deaktiviert
Maximales Kennwortalter 180 Tage
Minimale Kennwortlänge 8 Zeichen
Minimales Kennwortalter 30 Tage
emeriks
emeriks 24.09.2020 aktualisiert um 11:59:04 Uhr
Goto Top
Kennwortrichtlinien können auf 3 Weisen verteilt werden:
  1. Eine GPO, welche die klassischen Kennwortrichtlinien verteilt. Diese muss an der Domäne verlinkt sein. (An OU's verlinkt haben diese keine Wirkung für Domämenkonten.) Diese gelten dann für alle Konten der Domäne.
  2. PSO-Objekte, welche in den Domänen erstellt werden. An den PSO-Objekten kann man festlegen, für wen diese dann gelten sollen.
  3. Eine GPO, welche die klassischen Kennwortrichtlinien verteilt. An einer OU verlinkt gilt sie dann für alle lokalen Konten aller Computer, welche diese GPO übernehmen.
StephanRiehle
StephanRiehle 24.09.2020 um 12:01:44 Uhr
Goto Top
danke verstanden