Active Directory.pdf - Gattner

520 Kapitel 13: Einsetzen von Gruppenrichtlinien zum Verwalten der Sicherheit
Tabelle 13.6
PSO-Attribute
Attributname Beschreibung Wertebereich
Common-Name Name für das neue PSO. Standardmäßige Unicode-Zeichenfolge
msDS-PasswordSettingsPrecedence
msDS-PasswordReversible
EncryptionEnabled
msDS-PasswordHistoryLength
Rangfolge der Kennworteinstellung, die
verwendet wird, wenn Benutzer mehreren
PSOs zugewiesen werden.
Kennwort hat für Benutzer den Status
umkehrbarer Verschlüsselung.
Länge der Kennwortchronik für Benutzer.
Kennwortkomplexitätsstatus.
msDS-Passwordcomplexity-
Enabled
Jeder Wert höher als 10.
Niedrigere Werte haben
Vorrang gegenüber höheren Werten.
FALSE/TRUE
Empfohlen: FALSE
0–1024
FALSE/TRUE
Empfohlen: TRUE
msDS-MinimumPasswordLength Minimale Kennwortlänge. 0–255
msDS-MinimumPasswordAge Minimales Kennwortalter für Änderung
des Kennworts durch Benutzer.
Beachten Sie, dass dieser Wert höchstens
dem Wert von msDS-
MaximumPasswordAge entsprechen
darf.
(Keine)
00:00:00:00 bis Wert von
msDS-MaximumPasswordAge
Beispiel 1:00:00:00 (1 Tag)
msDS-MaximumPasswordAge
msDS-LockoutThreshold
msDS-LockoutObservationWindow
msDS-LockoutDuration
msDS-PSOAppliesTo
Maximales Kennwortalter für Änderung
des Kennworts durch Benutzer.
Beachten Sie, dass dieser Wert nicht
auf Null gesetzt werden kann.
Schwellenwert, ab dem ein Benutzer
gesperrt wird.
Zeit, die vor dem Zurücksetzen der
Sperrungsschwelle verstreicht.
Beachten Sie, dass dieser Wert nicht
kleiner sein darf als der Wert von
msDS-LockoutDuration.
Zeitraum, für den ein Benutzer gesperrt
ist.
Wird verwendet, um das PSO mit
Sicherheitsgruppen oder Benutzern zu
verknüpfen.
(Nie)
Wert von msDS-MinimumPassword-
Age bis (Nie)
Beispiel: 30:00:00:00 (30 Tage)
0–65535
(Keine)
00:00:00:01 bis Wert von
msDS-LockoutDuration
Beispiel 0:00:30:00 (30 Minuten)
(Keine)
(Nie)
Wert von msDS-Lockout Observation-
Window bis (Nie)
Beispiel: 0:00:30:00
(30 Minuten)
0 oder mehrere definierte Namen von
Benutzern oder globalen Sicherheitsgruppen.