Erstellen abgestimmter Kennwortrichtlinien (PSO)

dient zum Erstellen von Kennwortrichtlinien die von der Standardrichtlinie abweichen

um möglichst wenig Verwaltungsaufwand zu betreiben sollten die PSO auf Schattengruppen (Globale Sicherheitsgruppen denen die Benutzer für die die Richtlinie gelten soll zugeordnet werden, ohne deren Mitgliedschaft in OU’s zu verändern) oder einzelne Benutzer angewandt werden

Starten sie den ADSI-Editor über Ausführen > adsiedit.msc oder Programme > Verwaltung >ADSI-Editor

Stellen sie eine Verbindung zu ihrer Domäne her

rechte Maustaste > Verbindung herstellen

öffnen sie den Pfad zum Password Settings Container

jeweils Doppelklick auf Domäne, DC=Name der Domäne, CN=System, Passsword Settings Container

Erstellen sie ein neues Objekt

rechte Maustaste > Neu > Objekt

Stellen sie sicher das msDS-PasswordSettings ausgewählt ist > Weiter

Vergeben sie einen Namen für die PSO > Weiter

Geben sie im nächsten Fenster msDS-PasswordPrecedence einen Wert für die Priorität der Richtlinie ein > Weiter

Im Fenster msDS-PasswordReversibleEncryptionEnabled tragen sie ein, ob die Rückwärtsverschlüsselung aktiviert werden soll ( True oder False) > Weiter

Geben im Fenster msDS-PasswordHistoryLength eine Zahl als Wert für die Anzahl der gespeicherten Kennwörter ein > Weiter

Geben sie im Fenster msDS-PasswordComplexityEnabled an, ob Kennwortkomplexitätsanforderungen aktiviert wird (True oder False) > Weiter

Im Fenster msDS-MinimumPasswordLength bestimmen sie die minimale Passwortlänge (Zahl) > Weiter

Im Fenster msDS-MinimumPasswordAge bestimmen sie das Mindestalter für das Passwort (Format T:HH:MM:SS) > Weiter

Im Fenster msDS-MaximumPasswordAge bestimmen sie das Maximalalter für das Passwort (Format T:HH:MM:SS) > Weiter

Im Fenster msDS-LockoutTreshold bestimmen sie nach wie vielen Fehlversuchen das Konto gesperrt wird > Weiter

Im Fenster msDS-LockoutObservationWindow bestimmen sie die Zurücksetzdauer des Kontosperrungszählers > Weiter

Im Fenster msDS-LockoutDuration bestimmen sie für welchen Zeitraum das Konto gesperrt wird > Weiter

Klicken sie auf Fertig stellen

Zuordnen der PSO

Öffnen sie die Konsole Active Directory-Benutzer und –Computer,

Erweitere Features in Ansicht auswählen

Pfad Domäne > System > Password Setting Container auswählen

die PSO auswählen, rechte Maustaste > Eigenschaften > Attribut-Editor > msDS-PSOAppliesTo doppelklicken

die Gruppe für die diese PSO gelten soll auswählen

dreimal Ok klicken