Deaktivieren der Kennwortkomplexitätsregel in Active Directory

Deaktivieren der Kennwortkomplexitätsregel in Active Directory

Wo kann ich die Richtlinie zur Kennwortkomplexität für die Domäne deaktivieren?

Ich habe mich beim Domänencontroller (Windows Server 2008) angemeldet und die Option in den lokalen Richtlinien gefunden, die natürlich gegen Änderungen gesperrt ist. Allerdings kann ich die gleiche Art von Richtlinien nicht im Gruppenrichtlinien-Manager finden. Welche Knoten muss ich erweitern, um sie zu finden?

Antwort1

Sie möchten die Einstellung für die Kennwortkomplexität ändern, die Sie in der „Standarddomänenrichtlinie“ gefunden haben, nicht in der lokalen Gruppenrichtlinie. Führen Sie dann ein „gpupdate“ aus und Sie werden sehen, dass die Änderung wirksam wird.

Öffnen Sie die Gruppenrichtlinien-Verwaltungskonsole (Start / Ausführen / GPMC.MSC), öffnen Sie die Domäne, klicken Sie mit der rechten Maustaste und bearbeiten Sie die „Standarddomänenrichtlinie“. Gehen Sie dann zu „Computerkonfiguration“, „Windows-Einstellungen“, „Sicherheitseinstellungen“, „Kontorichtlinien“ und ändern Sie die Einstellungen für die Kennwortkomplexitätsanforderungen.

Das Bearbeiten der „Standarddomänenrichtlinie“ ist definitiv eine schnelle Angelegenheit. Sobald Sie die Gruppenrichtlinienverwaltung besser im Griff haben, wäre es besser, die Standardeinstellungen auf die Standardeinstellungen zurückzusetzen und eine neue Gruppenrichtlinie zu erstellen, die die Standardeinstellungen mit den gewünschten Einstellungen überschreibt. Um schnell voranzukommen, wird Ihnen das Bearbeiten der Standardeinstellungen jedoch nicht schaden.

Antwort2

Ich möchte auch darauf hinweisen, dass Sie in einer Windows Server 2008-Domäne mehrere Kennwortrichtlinien auf verschiedene Organisationseinheiten anwenden können. Bei früheren AD-Versionen war nur eine einzige globale Kennwortrichtlinie für jede Domäne möglich.

Antwort3

Auf der Technet-Site gibt es auch einen tollen Artikel:

http://technet.microsoft.com/en-us/magazine/cc137749.aspx

Dadurch werden die Unterschiede zwischen den neuen Kennwortrichtlinienoptionen von Windows 2008 und den „alten“ Domänenkennwortrichtlinien von Windows 2003/2000 deutlich.

Es ist eine gute Lektüre, um sicherzustellen, dass Sie verstehen, was Sie jetzt tun können, insbesondere, da Sie angegeben haben, dass Sie Windows 2008 verwenden.

Antwort4

Sie finden es in

Computerkonfiguration > Windows-Einstellungen > Kontenrichtlinien > Kennwortrichtlinie

Es gibt eine Option mit der Bezeichnung „Das Passwort muss die Komplexitätsanforderungen erfüllen“

Deaktivieren Sie dies, um das gewünschte Ergebnis zu erzielen.

verwandte Informationen