odo-pls
Goto Top

Zwei Kennwortrichtlinien in einer Domäne

Hallo zusammen,

ich brauche eine zweite restriktivere Kennwortrichtlinie mit mehr Zeichen in unserer Win2022 Domäne. In der Default Domain Policy ist die Allgemeine Kennwortrichtlinie definiert, die neue soll aber nur auf 4 personalisierte Admin Konten wirken. Ich habe natürlich schon ein neues GPO Objekt erstellt und den Admin-Konten zugewiesen, es wirkt aber noch immer die DDP auf die Konten.

Was mache ich falsch?

Danke für Eure Unterstützung!

Content-ID: 63142778616

Url: https://administrator.de/contentid/63142778616

Printed on: September 1, 2024 at 08:09 o'clock

SlainteMhath
Solution SlainteMhath Aug 08, 2024 at 09:41:13 (UTC)
Goto Top
Moin,

dein Stichwort für die Google Suche lautet: FGPP (Fine Grained Password Policies)

lg,
Slainte
13910172396
Solution 13910172396 Aug 08, 2024 updated at 09:41:44 (UTC)
Goto Top
Du brauchst PSOs
Password Setting Objects (PSO): Explained

Gruß Strods
DerWoWusste
Solution DerWoWusste Aug 08, 2024 at 09:45:00 (UTC)
Goto Top
Du musst ein Password settings object ("PSO") erstellen. Das ist eine "Kennwortrichtlinie 2.0" und diese überstimmt die klassische Richtlinie bei den Nutzern, auf die Du sie anwendest. Von den klassischen Richtlinien kann man pro Domäne nur eine anwenden, von den PSOs beliebig viele.
erikro
Solution erikro Aug 08, 2024 at 09:48:00 (UTC)
Goto Top
Moin,

hier ein ausführlicher Artikel, wie man es mit der Powershell konfiguriert:
https://www.borncity.com/blog/2023/09/25/so-verwalten-sie-ihre-passwortr ...

hth

Erik
odo-pls
Solution odo-pls Aug 08, 2024 at 13:10:42 (UTC)
Goto Top
Super, vielen Dank. Hat perfekt funktioniert👍😁