Active Directory.pdf - Gattner

506 Kapitel 13: Einsetzen von Gruppenrichtlinien zum Verwalten der Sicherheit
Übersicht über die Standarddomänenrichtlinie
Das GPO Default Domain Policy liefert die anfänglichen Sicherheitseinstellungen für die gesamte
Domäne. Diese anfänglichen Sicherheitseinstellungen beziehen sich speziell auf die Knoten Kontorichtlinien
und Lokale Richtlinien unter Computerkonfiguration\Richtlinien\Windows-Einstellungen\
Sicherheitseinstellungen. Abbildung 13.1 zeigt die in diesen beiden Knoten enthaltenen Einstellungen
an.
Abbildung 13.1
Anzeigen der Knoten Kontorichtlinien und Lokale Richtlinien
Kontorichtlinien
Der Abschnitt Kontorichtlinien umfasst drei Kategorien: Kennwortrichtlinie, Kontosperrungsrichtlinie
und Kerberos-Richtlinie. Mit Ausnahme der Kerberos-Richtlinie gelten diese Richtlinien für alle
Benutzer in der Domäne, unabhängig davon, an welchem Arbeitsstationstyp sich die Benutzer anmelden.
Die Kerberos-Richtlinieneinstellungen gelten nur für Computer in der Domäne, auf denen
Windows 2000, Windows XP Professional, Windows Server 2003/2008 sowie Business- und Enterprise-Versionen
von Windows Vista ausgeführt werden.
Kennwortrichtlinie
Die Konfigurationsoptionen für die Kennwortrichtlinie enthalten in der gesamten Domäne gültige
Einstellungen für Kennwortchronik, Alter, Länge und Komplexität der Kennwörter. In Tabelle 13.1
wird jede Einstellung beschrieben.
Tabelle 13.1
Kennwortrichtlinie
Konfigurationseinstellung Beschreibung Standardwert
Kennwortchronik erzwingen Definiert die Anzahl neuer Kennwörter, die eindeutig
sein müssen, bevor ein Benutzer ein altes
Kennwort wiederverwenden kann.
Mögliche Werte: 0 bis 24
24 gespeicherte Kennwörter für
Domänencontroller und Computer von
Mitgliedern der Domäne; 0 für eigenständige
Server.
Maximales Kennwortalter Legt fest, wie viel Tage ein Kennwort verwendet
werden kann, bevor der Benutzer es ändern
muss. Um Kennwörter zu konfigurieren, die nie
ablaufen, setzen Sie die Anzahl der Tage auf 0.
Mögliche Werte: 0 bis 999
42 Tage