Flex_brau 10 Geschrieben 13. Januar 2005 Melden Teilen Geschrieben 13. Januar 2005 hallo, bitte um hilfe bei folgendem problem. wir haben eine AD domain mit windows 2000 Server (DC). ich will eine kennwortrichtlinien (minimale kennwortlänge = 5) einrichten. ich habe in der default domain policy die einstallung auf nicht definiert gestellt, und in der default domain controllers policy auf 5 zeichen gesetzt. das problem ist das es nicht funktioniert. die default domain policy überschreibt zwar die default domain controllers policy, aber durch nicht definiert in der default domain policy, müsste ja die einstellung der default domain controllers policy wirksam sein? mfg flex Zitieren Link zu diesem Kommentar
MichaStgt 10 Geschrieben 13. Januar 2005 Melden Teilen Geschrieben 13. Januar 2005 meines wissens hat die security policy absolute priorität, sollte ein konflikt enstehen, zieht die restregtivere Einstellung. bin mir aber nicht 100%tig sicher PS: hab gerade den trainer gefragt *g* ( weils mich auch interessiert ) Er meinte, Kennwortrichtlinien kann mann nur auf domainebene einstellen, und nicht auf OU, auf deutsch, es zieht nur die in der domain angebene richtlinie. Zitieren Link zu diesem Kommentar
Flex_brau 10 Geschrieben 13. Januar 2005 Autor Melden Teilen Geschrieben 13. Januar 2005 halllo, danke für die info. das problem ist das die kennwortrichtlinien nur für die domain controller sein soll. wenn ich die kennwortrichtlinien auf der domain angebene, haben alle menber server und pc diese pol. ich habe es in einer test dom unter windows 2003 DC versucht, und es hat funktioniert? vielleicht hat jamand auch eine lösung für die W2K domain. mfg flex Zitieren Link zu diesem Kommentar
grizzly999 11 Geschrieben 13. Januar 2005 Melden Teilen Geschrieben 13. Januar 2005 Kennwortrichtlinien nur für den DC, das geht nicht. Kennwortrichtlinien kann man nur für die gesamte Domäne setzen. grizzly999 Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.