Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Empfehlungen für kleine Unternehmen 453
Abgestimmte Kennwortrichtlinie
Die gute Nachricht in der Windows Server 2008-Ära ist, dass Sie Kennwortrichtlinien individuell
für bestimmte Benutzergruppen festlegen können, wie in »Step-by-Step Guide for
Fine-Grained Password and Account Lockout Policy Configuration« unter http://technet2.
microsoft.com/windowsserver2008/en/library/2199dcf7-68fd-4315-87cc-ade35f8978ea1033.
mspx?mfr=true dokumentiert. Kapitel 2, »Authentifizierung und Authentifizierungsprotokolle«,
beschreibt diesen Vorgang im Detail. Lassen Sie sich übrigens nicht abschrecken, es
gibt Fremdherstellertools mit grafischer Benutzeroberfläche, die diese Konfiguration ganz
einfach machen. Abbildung 16.12 zeigt ein solches Tool von SpecCops (siehe http://technet2.
microsoft.com/windowsserver2008/en/library/2199dcf7-68fd-4315-87cc-ade35f8978ea1033.
mspx?mfr=true).
Abbildung 16.12 Konfigurieren von abgestimmten Kennwortrichtlinien
Die Standardrichtlinie in Windows Server 2008 schreibt vor, dass Kennwörter alle 42 Tage
geändert werden müssen. Sehen Sie sich die Geschäftsabläufe der Organisation genau an
und drängen Sie darauf, die Länge der Kennwörter zu erhöhen. Auf diese Weise sind die
Passphrasen besser und stärker, sodass sie nicht mehr so oft geändert werden müssen.
42 Tage ist ein Zeitraum, mit dem Sie sich nicht gerade beliebt machen. Eine schnelle
Änderung an der Kennwortrichtlinie stellt sicher, dass Kennwörter bereitwilliger benutzt
werden (Abbildung 16.13).