Active Directory.pdf - Gattner

Konfigurieren der Domänensicherheit mit Gruppenrichtlinien 509
Tabelle 13.3
Kerberos-Richtlinien (Fortsetzung)
Konfigurationseinstellung Beschreibung Standardwert
600 Minuten (10 Stunden)
Maximale Gültigkeitsdauer des
Diensttickets
Max. Gültigkeitsdauer des
Benutzertickets
Max. Zeitraum, in dem ein
Benutzerticket erneuert werden
kann
Max. Toleranz für die Synchronisation
des Computertakts
Legt fest, wie viel Minuten lang ein Dienstticket maximal
für den Zugriff auf eine Ressource gültig ist. Mögliche
Werte: mehr als 10 Minuten bis zu einem Wert, der (in Minuten)
höchstens der Einstellung Maximale Gültigkeitsdauer
des Benutzertickets entspricht, jedoch 99.999 nicht
übersteigt. Die Festlegung des Wertes 0 hat zur Folge,
dass das Ticket niemals abläuft, der Wert für Maximale
Gültigkeitsdauer des Benutzertickets auf 1 und Max. Zeitraum,
in dem ein Benutzerticket erneuert werden kann auf
23 gesetzt wird.
Legt den maximalen Zeitraum für die Nutzung eines TGT
in Stunden fest. Nach Ablauf muss die Arbeitsstation ein
neues TGT abrufen.
Mögliche Werte: 0 bis 99.999
Der Wert 0 gibt an, dass das Ticket nicht abläuft, und
setzt Max. Zeitraum, in dem ein Benutzerticket erneuert
werden kann auf Nicht definiert.
Legt den maximalen Zeitraum für die Erneuerung des
TGT eines Benutzers in Tagen fest. Während dieses Zeitraums
kann ein TGT erneuert werden, sodass kein neues
Ticket erforderlich ist. Der Wert 0 gibt an, dass die Ticketerneuerung
deaktiviert ist.
Legt in Minuten fest, welchen Zeitunterschied Kerberos
zwischen der Uhr des Clientcomputers und der Uhr des
Domänencontrollers toleriert. Beachten Sie, dass diese
Einstellung bei jedem Neustart des Computers auf den
Standardwert zurückgesetzt wird.
10 Stunden
7 Tage
5 Minuten
Kontorichtlinien, die im GPO Default Domain Policy konfiguriert werden, betreffen alle Benutzer
und Computer in der Domäne. Es ist möglich, ein mit Kontorichtlinieneinstellungen konfiguriertes
benutzerdefiniertes GPO zu erstellen und mit einer Organisationseinheit (Organization Unit, OU) zu
verknüpfen; die konfigurierten Einstellungen wirken sich jedoch nicht auf Benutzer aus, die sich an
der Domäne anmelden. Falls Sie die Kontorichtlinieneinstellungen in einem spezifischen GPO konfigurieren
und dieses mit einer OU verknüpfen, werden die Einstellungen nur auf die lokale Sicherheitsdatenbank
für die Computer in der OU angewendet. Bei einer Konfiguration auf OU-Ebene werden
Kontorichtlinieneinstellungen nur angewendet, wenn ein Benutzer sich lokal an einem Computer
anmeldet. Meldet sich ein Benutzer an einer Domäne an, setzt das GPO Default Domain Policy stets
die lokalen Richtlinieneinstellungen außer Kraft.
Lokale Richtlinien
Der Abschnitt Lokale Richtlinien steuert die lokalen Sicherheitseinstellungen für Computer, die sich
innerhalb des GPOs befinden. Dazu zählen die folgenden Sicherheitseinstellungen:
• Überwachungsrichtlinie Dieser Knoten wird zum Konfigurieren von Überwachungseinstellungen
verwendet. Sie können Überwachungsrichtlinien für Optionen wie Kontenverwaltungsaktivitäten,
Anmeldeereignisse, Richtlinienänderungen, Rechteverwendung und Systemereignisse festlegen.