Problem bei den Kennwortrichtlinien

Mitglied: DZA

DZA (Level 1) - Jetzt verbinden

21.01.2005, aktualisiert 23.05.2005, 5887 Aufrufe, 10 Kommentare

Ich habe ein kleines Servernetz aufgebaut und auch mehrere Organisationseinheiten erstellen. Diese heisen bei mir: Geschäftsleitung und Auszubildende. Nun möchte ich das sich die Mitglieder der Gruppe Auszubildende nur dreimal falsch anmelden dürfen, dannach wird ihr Konto gesperrt. Das ist auch mein Problem. Ich bin der Meinung das ich alles richtig eingestellt habe aber die Einstellungen werden einfach nicht übernommen. Die Benutzer können sich immernoch mehr als dreimal falsch anmelden.

Ich habe die Richtlinienvererbung deaktiviert und bei optionen den ersten Hacken bei "kein Vorrang andere Gruppenrichtlinienobjekte können die festgelegten Richtlinien nicht überschreiten".

Wo liegt mein Fehler?

Hoffe ihr könnt mir helfen.

Danke
Mitglied: Atti58
21.01.2005 um 10:57 Uhr
Noch mal zur Klarstellung, Du hast OU's erstellt und die User in diese OU's verschoben, dann hast Du der OU "Azubi" eine neu Gruppenrichtlinie zugeordnet und in dieser die Einstellungen vorgenommen ... Soweit erst mal richtig? Das kann nicht gehen, da diese Einsellungen Im Computerteil der Policy gemacht werden, sie wirkt also auch nur auf "Computer-Objekte".

Bei den Häkchen wäre ich vorsichtig,

Hast Du mehrere Domain-Controller in Deinem Netz, es dauert immer ein wenig, bis die Richtlinien repliziert wurden,

Gruß

Atti
Bitte warten ..
Mitglied: gemini
21.01.2005 um 11:13 Uhr
... und wie so oft der Hinweis

http://www.gruppenrichtlinien.de/

Nochmals etwas größer, damits auch alle sehen
<font size="6">http://www.gruppenrichtlinien.de/</font>"
Bitte warten ..
Mitglied: Atti58
21.01.2005 um 11:23 Uhr
... jetzt übertreibst Du aber, findest Du nicht ...

Gruß

Atti
Bitte warten ..
Mitglied: 7217
21.01.2005 um 14:43 Uhr
*fullack*
Bitte warten ..
Mitglied: Atti58
21.01.2005 um 14:50 Uhr
@Mupfel

... gib zu, die Seite

http://www.gruppenrichtlinien.de/

wird von Dir betrieben ...

Gruß

Atti
Bitte warten ..
Mitglied: 7217
21.01.2005 um 15:02 Uhr
Um Gotteswillen tiefergehende Auseinandersetzungen mit WIndows, speziell mit ADS etc. kann ich rein ethisch nicht verantworten *g* Sollte doch aus meinem Profil heraus ersichtlich sein *lach*

Mupfel
Bitte warten ..
Mitglied: gemini
21.01.2005 um 16:52 Uhr
Hast recht Atti, ne 4er Schrift hätte auch genügt

Schönes WE
Bitte warten ..
Mitglied: DZA
24.01.2005 um 07:48 Uhr
habe mich über das Wochende nochmal damit beschäftigt, bekomme es aber einfach nicht hin. Ich glaube ich stehe ein bissel auf dem Schlauch, kann mir das nochmal jemand erklären wie das genau geht?
Bitte warten ..
Mitglied: Atti58
24.01.2005 um 09:25 Uhr
Wo fehlt Dir denn das Verständnis?

- Dass eine Gruppenrichtlinie aus zwei Teilen (Computer / Benutzer) besteht, hast Du gesehen?

- Dass Regeln zum Login / Passwort / PW-Sperre ausschließlich im Computerteil vorkommen, auch?

- Dass man dann diese Policy nur Organisationseinheiten (OU) zuweisen kann, die Computer beinhaltenden, liegt auf der Hand, oder?

- Dass eine OU etwas anderes ist, als ein normaler Container (etwa "Benutzer") siehst man am Icon (dem Ordner mit den Ordner drin), oder?

Du musst also in Deine OU "Auszubildende" nicht die Benutzer "Azubis" verschieben, sondern die Computer, an denen die Azubis arbeiten. Übrigens ist es auch gar nicht so schlecht, wenn die Kontosperrungskennlinien auf alle Computer angewendet würde, so könnte man feststellen, wenn sich jemand "fremdes" versucht, auf den PC's der GL einzuloggen,

Gruß

Atti
Bitte warten ..
Mitglied: AlCaponeAlfonso
23.05.2005 um 21:43 Uhr
Hi du!
das Problem ist nicht so schwer du musst einfach hergehen und in der lokalen richtlinie, und in den 2 domänenrichtlinien das einstellen dann übernimmt er dir das.
Good Luck
mfg. AlCapone
Bitte warten ..
Heiß diskutierte Inhalte
Switches and Hubs
Kaufberatung (10G) Switche für Unternehmensnetzwerk
ipzipzapQuestionSwitches and Hubs28 Comments

Moin, unsere Firma zieht um und am neu renovierten Standort muss/soll alles neu. Auf drei Etagen stehen Racks, in ...

Printers and scanners
Vorlage Endlospapier Nadeldrucker
Hanspeter82QuestionPrinters and scanners17 Comments

Hallo, hab die Aufagbe bekommen, eine Vorlage zuerstellen bzgl. Druck auf Endlos Papier über einen Nadeldrucker. Habe allerdings kein ...

Exchange Server
Primäre Mailadresse auf Kleinbuchstaben anpassen
JoergDdorfQuestionExchange Server16 Comments

Hallo Alle, wir betreiben ein Exchange Hybrid (2016/365). Ich stehe vor dem Problem, dass ich die bestehenden primären Mailadresse ...

Windows User Management
Active Directory Gruppen auslesen
solved MMaiwaldQuestionWindows User Management12 Comments

Guten Abend, ich habe mir das Codeschnipsel geschnappt und möchte dieses noch erweitern. Dazu möchte ich noch die Beschreibung ...

LAN, WAN, Wireless
2 Lan Dosen (Unterputz) miteinander Verbinden
solved RickHHQuestionLAN, WAN, Wireless12 Comments

Moin zusammen, ich würde mir gerne auf dem Dachboden 2 Landosen in einen Raum Bauen. Ein Netzwerkkabel geht hoch, ...

Microsoft
Gespeichertes Eventlog per Powershell durchsuchen
DerWoWussteQuestionMicrosoft11 Comments

Werte Kollegen! Ich archiviere die Securitylogs des Domänencontrollers jeden Tag. Wenn ich nun etwas im Log von z.B. vorgestern ...

Berechtigungs- und IdentitätsmanagementBerechtigungs- und IdentitätsmanagementWebdienste und -serverWebdienste und -serverDatenbankenDatenbankenMonitoring & SupportMonitoring & SupportHybrid CloudHybrid CloudSmall Business ITSmall Business IT