Standard bei Kennwortrichtlinien?

  • #1
D

Dubi

Guest
Hallo!

Also soweit komme ich ja ganz gut klar mit den Kennwortrichtlinien, aber wo kann man eigentlich die Standardwerte der Richtlinien sehen, wenn sie nicht definiert sind?

Beispiel: maximales und minimales Kennwortalter sind nicht definiert. Wo kann ich sehen, in welchen Abständen die User ihre Passwörter nun ändern müssen?
 
  • #2
start/ausführen/gpedit.msc und dann unter computerconfiguration/windows einstellungen/sicherheitseinstellungen/kontorichtlinien/kennwortrichtlinien nachschaun ...

greetz

hugo
 
  • #3
Vielen Dank, aber wo die Kennwortrichtlinien festgelegt werden können, das weiß ich schon. Es ging mir darum, dass nicht definiert nicht bedeutet, dass eine Kennwortrichtlinie außer Kraft gesetzt ist. Vielmehr bleiben die Einstellungen, wie sie bisher gewesen sind.

Beispiel: maximales Kennwortalter ist 7 Tage. Wenn Du nun maximales Kennwortalter auf nicht definiert setzt, dann ist es auf der Standardeinstellung, d.h. es ist ein maximales Kennwortalter eingestellt, man kann nur in den Gruppenrichtlinien nicht mehr nachsehen, welches Kennwortalter eingestellt ist.

Und eben das würde ich gerne wissen: wo kann man die Standardwerte herausfinden, wenn nicht definiert eingestellt ist.
 
  • #4
Schaue doch einfach auf dem Client nach, welche Einstellung er hat. Schon hast du's raus :)
 
  • #5
Danke für Deine Antwort!

Das wäre natürlich auch->ne Möglichkeit. Allerdings finde ich es nicht sehr praktisch, einen neuen Benutzer anzulegen, diesen in die entsprechende OU zu ziehen,->ne Stunde zu fahren, mich vor Ort an einem Rechner anzumelden und dann wieder->ne Stunde nachhause zu fahren.

Das muss doch irgendwo auch in meinem dubbeligen Server stehen!?
 
  • #6
na das hattest du aber noch nicht mitgeteilt ;)

welches BS ?! Wenn du Windows 2003 hast, dann sollte es doch möglich sein für den Clientcomputer einen Richtlinienergebnissatz anzufertigen !

p.s. und der client muss auch xp haben - das sind natürlich wieder einige einschränkungen...
 
  • #7
Hehe, wer konnte denn ahnen, dass Windows Server 2003 die Infos so gut versteckt!

Auf den Clients ist aber noch Windows 2000...
 
  • #8
Bestimmte Kennwortrichtlinien kannst du nicht so einfach auf nicht definiert setzen und meinen sie sind ausser Kraft gesetzt. Das sind sie nämlich nicht. Du musst sie erst auf deaktiviert setzen, ein paar Minuten warten und dann auf nicht definiert setzen.

Das hast den Grund das erst wenn sie deaktiviert werden der Regkey geändert wird, z.B von 1 auf 0. Andernfalls wird der Key nicht geändert!
 
  • #9
Jaja, das hatte ich ja oben bereits selbst ausgeführt:

Dubi schrieb:
...Es ging mir darum, dass nicht definiert nicht bedeutet, dass eine Kennwortrichtlinie außer Kraft gesetzt ist. Vielmehr bleiben die Einstellungen, wie sie bisher gewesen sind...
Zum Vergrößern anklicken....

Ich wollte nur gerne das wissen:

Dubi schrieb:
Und eben das würde ich gerne wissen: wo kann man die Standardwerte herausfinden, wenn nicht definiert eingestellt ist.
Zum Vergrößern anklicken....
 
  • #10
Der Standardwert ist dann meistens das dieses Feature deaktiviert ist, bzw. nicht genutzt wird. Sorry, aber wie willst du diese Frage sonst beantwortet haben?
 
  • #11
Nein, das ist falsch. Nicht definiert bedeutet nicht deaktiviert. Dafür gibt es einen entsprechenden Eintrag bzw. den Eintrag 0.
 
  • #12
... wie wäre es denn, sich auf dem Client die Einstellung anzusehen ?! Wenn du dort das Snap-In Gruppenrichtlinie benutzt, dann bekommst du doch die gültigen Einstellungen mitgeteilt. Wenn du dann noch bedenkst, dass du Kennwortrichtlinien nur auf Domänenebene definieren kannst, dann ist doch eigentlich alles klar - oder nicht ?
 
  • #13
Ja schon. Wie gesagt fände ich es aber praktisch, wenn der Server auch wüsste, was er da setzt und wenn man es dann konsequenterweise dort nachlesen könnte. ;)
 
  • #14
Also kurzum gesagt du möchtest die zugehörigen Registryschlüssel mit angezeigt bekommen, oder?
 
  • #15
Ob nun csv, snap-in, Registry-Eintrag oder was auch immer, mich würde einfach interessieren, wo man auf dem DC die Standardwerte nachsehen kann.
 
  • #16
Ohne Zusatzprog nur in der Registry.
 
Thema:

Standard bei Kennwortrichtlinien?

ANGEBOTE & SPONSOREN

Neueste Themen

Statistik des Forums

Themen
113.836
Beiträge
707.957
Mitglieder
51.489
Neuestes Mitglied
DonMartin
Oben