Zum Inhalt springen
Der Windows Papst – IT Blog Walter

Der Windows Papst – IT Blog Walter

Anleitungen & Lösungen rund um die IT

Blog Suche

  • Der Windows Papst
  • Wer bin ich
    • Mein Hobby
    • Unterstützung per PayPal
    • Security Access
  • Kontaktformular
  • Impressum
  • Datenschutz

Du bist hier:

  • Startseite
  • 2017
  • Februar
  • 4
  • Server 2016 – Fine-Grained Password Policy

Server 2016 – Fine-Grained Password Policy

4. Februar 2017 Jörn Walter Windows Server 2016

Fine-Grained Password Policy

Neben der Default Domain Policy die standardmäßig zum Einsatz kommt, um die allgemein gültige Kennwortrichtlinie auszurollen, können wir eine weitere Methode umsetzen, um eine oder mehrere Kennwortrichtlinien zu erstellen und Benutzern zu zuweisen. Die Fine-Grained Password Policy ist ein Instrument seit Server 2008 und erlaubt den Einzel- oder Parallelbetrieb zur Default Password Policy.

Fine-Grained Password Policy

Server 2016 – Fine-Grained Password Policy

Nachtrag vom 09.12.2019

Achtung: Die Default Domain Passwort Policy ist auf 14 Zeichen begrenzt, mehr geht nativ nicht.

Die Security Baseline von Microsoft hier nach zu lesen, gibt 14 Zeichen als maximalen Wert vor.
Wer 15 Zeichen verlangt setzt somit die Richtlinie quasi außer Kraft und die Eingabe von 8 Zeichen ist wieder möglich.

Dieses Problem gibt es beim Einsatz einer Fine-Grained Password Policy nicht.

AccountADSI_Editorbad counterDefault Domain PolicydurationFine-Grained Password PolicyGPOKontoKontosperrungldiflengthlocked outneverniePasword Settings ContainerPowershellSperrungThresholdunlock

Kategorien

  • ADMX Vorlagen & Tools (2)
  • Allgemein (478)
  • Gruppenrichtlinien (43)
  • Internet (58)
  • Netzwerk (103)
  • Office & Exchange (201)
  • Security (211)
  • Skripte (511)
  • Windows 10 (218)
  • Windows 11 (10)
  • Windows 7 (76)
  • Windows 8 (68)
  • Windows Server 2008 (8)
  • Windows Server 2012 (91)
  • Windows Server 2016 (82)
  • Windows Server 2019 (105)
  • Windows Server 2022 (8)
  • Zertifikate (94)

Archive

Blogverzeichnisse

Blogtotal Blogverzeichnis TopBlogs.de das Original - Blogverzeichnis | Blog Top Liste

Aktuelle Themen

  • PowerShell 7 to WinPE
    3. Juli 2022
  • Windows 7 Outlook 2010 TLS1.2
    30. Juni 2022
  • Updates von Windows direkt herunterladen
    15. Juni 2022
  • RDP Die Verbindung kann nicht hergestellt werden
    13. Juni 2022
  • Ashampoo® Photo Optimizer 9
    8. Juni 2022
  • CVE-2022-30190 MS-MSDT GPO
    1. Juni 2022
  • Exchange Queue Viewer 451 4.4.397 Error communicating with target host
    29. Mai 2022
  • ms-DS-MachineAccountQuota ms-DS-CreatorSID
    27. Mai 2022
  • IIS A specified logon session does not exist
    24. Mai 2022
  • Directory Object Not Found 0x8007208d
    14. Mai 2022
  • Missing Enrollment Service ADSI
    13. Mai 2022
  • Exchange 2013 2016 2019 Security Update Mai 2022
    11. Mai 2022
Privatsphäre-Einstellungen ändern
Copyright Jörn Walter 2022