Kennwortrichtlinie versteckt?

[idephili 10]

Morgen,

 

habe mir am Wochenende eine virtuelle Testumgebung mit Windows2008 und XP-Client eingerichtet. Dabei suchte ich gleich erstmal eine Kennwortrichtlinie vergebens. Die Restriktionen bei dem Client für die Kennwortvergabe galten, aber trotzdem und nachdem ich in der Serververwaltung die lokale Sicherheitsrichtlinie änderte, konnte ich auch machen, was ich wollte. Aber, warum greift diese; sie taucht in den GPOs ja gar nicht auf. Liegt das an meiner Umgebung, an meinen Augen, an meinem Wissen? Bei 2003 war das doch anders, oder?

 

Gruß und Dank

 

idephil

[NilsK 2.971]

Moin,

 

habe mir am Wochenende eine virtuelle Testumgebung mit Windows2008 und XP-Client eingerichtet.

 

also mit einer Domäne? Oder als Workgroup?

 

Dabei suchte ich gleich erstmal eine Kennwortrichtlinie vergebens.

 

Oha. Wo hast du denn gesucht? Die ist immer noch da, wo sie seit Windows 2000 schon war (in der Default Domain Policy unter Computer/Sicherheit).

 

Bei 2003 war das doch anders, oder?

 

Nö.

 

Gruß, Nils

[idephili 10]

Hi,

 

"also mit einer Domäne? Oder als Workgroup?"

 

-> Domäne

 

"(in der Default Domain Policy unter Computer/Sicherheit)."

 

Ja, schon, aber in 2003 gibt´s noch einen eigene Domänen-Kennwortrichtlinie, die auch die entscheidene ist und in der Hierarchie. Oder bring ich was mit Server 2003 und SBS 2003 durcheinander?

 

Gruß

 

idephili

[NilsK 2.971]

Moin,

 

Oder bring ich was mit Server 2003 und SBS 2003 durcheinander?

 

das scheint mir fast so. Um das kompetent zu beantworten, müsste ich den SBS näher kennen. Mit den "normalen" Windows-Servern war es jedenfalls schon immer so, wie ich es skizziert habe.

 

Gruß, Nils

[NorbertFe 2.110]

Moin,

 

 

 

das scheint mir fast so. Um das kompetent zu beantworten, müsste ich den SBS näher kennen. Mit den "normalen" Windows-Servern war es jedenfalls schon immer so, wie ich es skizziert habe.

 

Gruß, Nils

 

Der SBS 2003 bringt eine eigene Kennwortrichtlinie mit, die eine höhere Priorität als die DDP besitzt. Dummerweise werden in der DDP die Einstellungen zu den Kennworten weiterhin auf Default belassen, so dass es immer wieder zu lustigen "Fehlkonfigurationen" kommt.

 

Bye

Norbert

[idephili 10]

Und im Umkehrschluß hat der nicht-SBS keine. Trotzdem ist mit die Situation im 2008 unklar, weil die "lokale??? Richtlinie" unter Verwaltung erst geändert werden mußte, um ein Kennwort "12" eingeben zu dürfen.

 

Gruß

 

idephili

[NorbertFe 2.110]

Und im Umkehrschluß hat der nicht-SBS keine.

 

Fragezeichen

 

Trotzdem ist mit die Situation im 2008 unklar, weil die "lokale??? Richtlinie" unter Verwaltung erst geändert werden mußte, um ein Kennwort "12" eingeben zu dürfen.

 

Keine Ahnung, was du getan hast, aber es funktioniert ja jetzt anscheinend ;)

 

Bye

Norbert

[idephili 10]

"Fragezeichen"

 

Keine eigene Kennwortrichtlinie meinte ich.

 

"Keine Ahnung, was du getan hast,"

 

No Prob, passiert mir dauernd. ;)

 

"aber es funktioniert ja jetzt anscheinend "

 

Jap, aber der Weg war: Verwaltung->Lokale Sicherheitsrichtlinie->Kontorichtlinien.

Und die tauchen nicht nochmal in den GPOs auf, entscheiden aber mit. Zumindest in der MS 2008 Standers 60-Tage-Trial.

 

Gruß

 

idephili