Passwortrichtlinien anpassen

mmc starten

Um Gruppenrichtlinien erstellen und bearbeiten zu können wird im MMC das Snap-in "Gruppenrichtlinienverwaltung" benötigt

• Windows-Taste dann mmc eingeben

Eine neue Gruppenrichtlinie erstellen

• Wählen sie links den Punkt "Gruppenrichtlinienverwaltung" aus
• Wählen sie "Gesamtstruktur: Domainname" aus
• Wählen sie "Domänen" und dort ihre Domain aus
• Klicken sie rechts auf ihre Domain und wählen sie "Gruppenrichtlinien-Objekt hier erstellen und verknüpfen" aus
• Bennen sie es "Passwortrichtlinien"

Festlegen für welche User und Gruppen die Richtlinie gelten soll

• Wählen sie links den Punkt "Gruppenrichtlinienverwaltung" aus
• Wählen sie "Gesamtstruktur: Domainname" aus
• Wählen sie "Domänen" und dort ihre Domain aus
• Klicken sie auf das zu bearbeitende Gruppenrichtlinien-Objekt "Passwortrichtlinien" und suchen sie rechts nach dem Punkt "Sicherheitsfilterung"
• Hier sind die Gruppen und User für die das Objekt gelten soll eingetragen, wählen sie nun hinzufügen um das Richtlinien-Objekt für weitere User und Gruppen gültig zu machen
• Wählen sie einen User oder eine Gruppe aus und klicken sie auf entfernen um das Gruppenrichtlinien-Objekt für diesen User oder diese Gruppe ungültig zu machen

Die Richtlinien für die Passwörter hinzufügen

• • Wählen sie links den Punkt "Gruppenrichtlinienverwaltung" aus
• Wählen sie "Gesamtstruktur: Domainname" aus
• Wählen sie "Domänen" und dort ihre Domain aus
• Klicken sie rechts auf das zu bearbeitende Gruppenrichtlinien-Objekt "Passwortrichtlinien" und wählen sie "Bearbeiten" woraufhin sich ein weiteres Fenster mit der Bezeichnung "Gruppenrichtlinienverwaltungs-Editor" öffnen sollte
• Klicken sie nun auf "Computerkonfiguration", anschließend auf "Richtlinien", "Windows-Einstellungen", "Sicherheitseinstellungen", "Kontorichtlinien" und abschließend noch auf "Kennwortrichtlinien"
• Klicken sie auf einer Richtlinie ihrer Wahl, woraufhin sich ein weiteres Fenster zur Bearbeitung öffnen sollte
• Bearbeiten sie die Parameter nach belieben und achten sie unbedingt darauf, dass der Schalter im unteren bereich auf "aktiviert" steht. Setzen sie ggf. den Harken bei "Diese Richtlinieneinstellung definieren" um die dafür notwendigen Schalter zu aktivieren.

Screenshot

• Beim Test ergab sich das Problem, dass andere Rechner in der Domain die neue Policy nicht übernommen haben. gpupdate /force brachte hierbei auch keine Abhilfe (Benutzer konnte immer noch das Kennwort beliebig ändern obwohl es den Richtlinien wiedersprach). Auf dem Domaincontroller selbst hat es jedoch funktioniert.