Wo kann ich die Richtlinie zur Kennwortkomplexität für die Domäne deaktivieren?
Ich habe mich beim Domänencontroller (Windows Server 2008) angemeldet und die Option in den lokalen Richtlinien gefunden, die natürlich gegen Änderungen gesperrt ist. Allerdings kann ich die gleiche Art von Richtlinien nicht im Gruppenrichtlinien-Manager finden. Welche Knoten muss ich erweitern, um sie zu finden?
Antwort1
Sie möchten die Einstellung für die Kennwortkomplexität ändern, die Sie in der „Standarddomänenrichtlinie“ gefunden haben, nicht in der lokalen Gruppenrichtlinie. Führen Sie dann ein „gpupdate“ aus und Sie werden sehen, dass die Änderung wirksam wird.
Öffnen Sie die Gruppenrichtlinien-Verwaltungskonsole (Start / Ausführen / GPMC.MSC), öffnen Sie die Domäne, klicken Sie mit der rechten Maustaste und bearbeiten Sie die „Standarddomänenrichtlinie“. Gehen Sie dann zu „Computerkonfiguration“, „Windows-Einstellungen“, „Sicherheitseinstellungen“, „Kontorichtlinien“ und ändern Sie die Einstellungen für die Kennwortkomplexitätsanforderungen.
Das Bearbeiten der „Standarddomänenrichtlinie“ ist definitiv eine schnelle Angelegenheit. Sobald Sie die Gruppenrichtlinienverwaltung besser im Griff haben, wäre es besser, die Standardeinstellungen auf die Standardeinstellungen zurückzusetzen und eine neue Gruppenrichtlinie zu erstellen, die die Standardeinstellungen mit den gewünschten Einstellungen überschreibt. Um schnell voranzukommen, wird Ihnen das Bearbeiten der Standardeinstellungen jedoch nicht schaden.
Antwort2
Ich möchte auch darauf hinweisen, dass Sie in einer Windows Server 2008-Domäne mehrere Kennwortrichtlinien auf verschiedene Organisationseinheiten anwenden können. Bei früheren AD-Versionen war nur eine einzige globale Kennwortrichtlinie für jede Domäne möglich.
Antwort3
Auf der Technet-Site gibt es auch einen tollen Artikel:
http://technet.microsoft.com/en-us/magazine/cc137749.aspx
Dadurch werden die Unterschiede zwischen den neuen Kennwortrichtlinienoptionen von Windows 2008 und den „alten“ Domänenkennwortrichtlinien von Windows 2003/2000 deutlich.
Es ist eine gute Lektüre, um sicherzustellen, dass Sie verstehen, was Sie jetzt tun können, insbesondere, da Sie angegeben haben, dass Sie Windows 2008 verwenden.
Antwort4
Sie finden es in
Computerkonfiguration > Windows-Einstellungen > Kontenrichtlinien > Kennwortrichtlinie
Es gibt eine Option mit der Bezeichnung „Das Passwort muss die Komplexitätsanforderungen erfüllen“
Deaktivieren Sie dies, um das gewünschte Ergebnis zu erzielen.