Active Directory.pdf - Gattner

Konfigurieren der Domänensicherheit mit Gruppenrichtlinien 507
Tabelle 13.1
Kennwortrichtlinie (Fortsetzung)
Konfigurationseinstellung Beschreibung Standardwert
Minimales Kennwortalter
Minimale Kennwortlänge
Kennwörter müssen den
Komplexitätsanforderungen
entsprechen
Kennwort mit umkehrbarer
Verschlüsselung speichern
Legt fest, wie viel Tage ein Kennwort verwendet
werden muss, bevor ein Benutzer es ändern
kann. Um sofortige Änderungen zu ermöglichen,
legen Sie den Wert 0 fest.
Mögliche Werte: 0 bis 998
Definiert die minimale Zeichenanzahl für Kennwörter.
Ist kein Kennwort erforderlich, setzen Sie
den Wert auf 0.
Mögliche Werte: 0 bis 14
Steigert die Kennwortkomplexität, indem erzwungen
wird, dass Kennwörter keinen Teil des Benutzerkontennamens
oder Teile des vollständigen
Benutzernamens enthalten, die aus mehr als zwei
aufeinander folgenden Zeichen bestehen; Kennwörter
mindestens 6 Zeichen lang sind und Zeichen
aus drei der vier folgenden Kategorien
enthalten:
Großbuchstaben (A-Z)
Kleinbuchstaben (a-z)
Ziffern zur Basis 10 (0-9)
Sonderzeichen (z.B.: !, $, #, %)
Die Anforderungen werden beim Erstellen oder
Ändern von Kennwörtern erzwungen.
Die Verwendung dieser Einstellung entspricht
dem Speichern von Kennwörtern in Klartext.
Diese Richtlinie unterstützt Anwendungen mit
Verwendung von Protokollen, die zur Authentifizierung
Zugriff auf Benutzerkennwörter erfordern.
Diese Einstellung wird in der Regel bei der Implementierung
von CHAP (Challenge-Handshake
Authentication Protocol) mittels Remotezugriff
oder Internetauthentifizierungsdiensten verwendet
und ist ebenfalls erforderlich, wenn Sie in
den Internetinformationsdiensten (Internet
Information Services, IIS) die Digestauthentifizierung
verwenden.
1 Tag für Domänencontroller und Mitgliedscomputern
der Domäne; 0 für
eigenständige Server.
7 Zeichen für Domänencontroller und
Mitgliedscomputer der Domäne; 0 für
eigenständige Server.
Für Domänencontroller und Mitgliedscomputer
der Domäne; für eigenständige
Server deaktiviert.
Deaktiviert
Direkt von der Quelle: Verwenden benutzerdefinierter Kennwortfilter
Sie können benutzerdefinierte Kennwortfilter verwenden, um zu definieren, was ein komplexes
Kennwort ausmacht. Sie können z.B. verhindern, dass bestimmte Schlüsselwörter (etwa Name
oder Standort eines Unternehmens) in Kennwörter einbezogen werden. Sie können ferner den
Komplexitätsgrad zur Definition eines komplexen Kennworts steigern oder senken.