{"id":1546,"date":"2016-06-17T13:57:17","date_gmt":"2016-06-17T11:57:17","guid":{"rendered":"http:\/\/blog.langlitz-it.de\/?p=1546"},"modified":"2016-06-21T08:30:14","modified_gmt":"2016-06-21T06:30:14","slug":"how-to-individuelle-passwortrichtlinien-im-active-directory","status":"publish","type":"post","link":"https:\/\/www.langlitz-it.de\/?p=1546","title":{"rendered":"How to – Individuelle Passwortrichtlinien im Active Directory"},"content":{"rendered":"

Bis Active Directory 2003<\/em> war es nur m\u00f6glich, eine einzige Passwortrichtlinie f\u00fcr alle Benutzer einer Domain<\/em> einzurichten. Dies erfolgte \u00fcber die Default Domain Policy<\/em>.<\/p>\n

Seit Active Directory 2008<\/em> ist es m\u00f6glich, Passwortrichtlinien granular f\u00fcr verschiedene Benutzer zu erstellen. Allerdings ist das Ganze nicht so trivial, wie man vielleicht vermuten w\u00fcrde. Es ist nicht m\u00f6glich eine solche Richtlinie an eine OU<\/em> zu verlinken. Um individuelle Passwortrichtlinien nutzen zu k\u00f6nnen, werden diese entweder direkt auf das Benutzerobjekt oder aber auf ein entsprechendes Gruppenobjekt verlinkt. Diese Gruppe muss eine globale Sicherheitsgruppe sein. Sie k\u00f6nnen dazu am besten eine \u201eSchattengruppe<\/em>\u201c verwenden, die nur diesen Zweck hat.<\/p>\n

Im Active Directory (>2008)<\/em> gibt es einen \u201ePassword Settings Container\u201c<\/em>, in dem die \u201ePassword Settings Objects\u201c (PSO)<\/em> abgelegt werden. Den Container finden Sie unter dem System<\/em> Container. Sie k\u00f6nnen sich diesen mit dem \u201eActive Directory Users and Computers\u201c<\/em> anzeigen lassen, wenn Sie unter View<\/em> die \u201eAdvanced Features\u201c<\/em> ausw\u00e4hlen.<\/p>\n

\"PP1\"<\/a><\/p>\n

Funktionsweise<\/h3>\n