Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

52 Kapitel 2: Authentifizierung und Authentifizierungsprotokolle
6. Geben Sie dem neuen Objekt einen aussagekräftigen Namen, zum Beispiel »Administrative
Kennwortrichtlinie«.
7. Klicken Sie auf Weiter und geben Sie den Vorrangwert für das Objekt an. Dieser Wert
legt fest, welche Richtlinie Vorrang hat, falls zwei Richtlinien auf denselben Benutzer
angewendet werden. Die Einstellung mit dem kleineren Vorrangwert gewinnt.
8. Gehen Sie die übrigen Assistentenseiten durch und tragen Sie Werte für alle Elemente
ein. Die möglichen Werte sind in Tabelle 2.5 aufgeführt.
9. Wenn Sie die Sperrdauer (msDS-LockoutDuration) konfiguriert haben, wird die Seite
aus Abbildung 2.17 angezeigt. Hier müssen Sie konfigurieren, auf welche Benutzer dieses
PSO angewendet wird. Beginnen Sie diesen Konfigurationsvorgang, indem Sie auf
Weitere Attribute klicken.
Abbildung 2.17 Auf dieser Seite können Sie konfigurieren,
auf wen das Objekt angewendet wird
10. Wählen Sie in der Dropdownliste Anzuzeigende Eigenschaft den Eintrag
msDS-PSOAppliesTo aus.
11. Geben Sie den definierten Namen (Distinguished Name, DN) des Benutzers oder der
globalen Sicherheitsgruppe ein, auf die Sie diese Richtlinie anwenden wollen. Zum Beispiel
können Sie die Richtlinie auf die Gruppe Domänen-Admins anwenden, indem Sie
die folgende Syntax verwenden, aber dabei die DC-Attribute für Ihre eigene Domäne
eintragen: CN=Domänen-Admins,CN=Benutzer,DC=contoso,DC=com. Das Ergebnis
sehen Sie in Abbildung 2.18. Klicken Sie auf OK.
12. Klicken Sie auf Fertig stellen.