Passwort Komplexibilität

[sfr 10]

Hallo

 

in einer 2008 R2 Umgebung haben wir eine Active Directory. Die User müssen innerhalb von 90 Tagen ihr Passwort ändern.

 

Was die Passwörter angeht sind sonst die Standard Einstellungen vorhanden.

Da die User fragen wie die Passwörter sich von den Alten unterscheiden müssen, wollen wir ihnen auch eine gescheite Antwort liefern.

 

 

Deshalb meine Frage: Wie sehr müssen diese sich von den Alten unterscheiden? Gibt es dort eine bestimmte Regelung?

[jarazul 10]

Falls die User wissen wollen, ob es reicht hinter deren Standardkennwörtern eine Zahl zu setzen die bei jedem Ändern einfach hochgezählt wird, ja das geht :)

[sfr 10]

Falls die User wissen wollen, ob es reicht hinter deren Standardkennwörtern eine Zahl zu setzen die bei jedem Ändern einfach hochgezählt wird, ja das geht :)

 

Bsp.: altes Paswort: hallo!0, neues Passwort: hallo!1

 

Das funktioniert? Aber erst nachdem ich die Einstellungen in der GPO ändere, oder sind das die Standard Einstellungen?

[jarazul 10]

Ja das funktioniert. Hast du denn die Passwortkomplexität und Password History eingeschaltet?

[sfr 10]

Ja das funktioniert. Hast du denn die Passwortkomplexität und Password History eingeschaltet?

 

Wie schon beschrieben ich habe an diesen Einstellungen keine Veränderung getroffen. Ich habe nur im Userprofil eingestellt (bei Einrichtung des Users auf dem Server), dass User bei nächster Anmeldung das Passwort ändern muss und habe das Häkchen "Kennwort läuft nie ab" rausgelassen.

 

Ich gehe jetzt davon aus, dass das Passwort im regelmäßigen Abstand geändert werden muss und einer bestimmten Richtlinie entsprechen muss oder muss ich per GPO jetzt noch etwas einstellen?

[NorbertFe 2.157]

Ich gehe jetzt davon aus, dass das Passwort im regelmäßigen Abstand geändert werden muss und einer bestimmten Richtlinie entsprechen muss oder muss ich per GPO jetzt noch etwas einstellen?

 

Warum gehst du davon aus, anstatt einfach mal nachzuschauen?

Wenn du sehen willst, was die WIndows Richtlinie leisten kann Passfilt Pro von Altus Network Solutions, Inc ;)

 

Bye

Norbert