Passwort Policy Windows 2008 erstellen

Passwort Policy Windows 2008 erstellen

• Im ADSIEDIT in den Container domänae.local / System / Password Setting Container wechseln
• Neues Objekt erstellen
• msDS-PasswordSettings auswählen
• Bezeichnung eingeben (z.B PSO1)
• im nächsten Feld msDS-PasswordPrecedence = Kennwortrichtlinienpriorität(z.B 10)
• im nächsten Feld msDS-PasswordReversibleEncryptionEnabled = Kennwort mit umkehrbarer Verschlüsselung speichern oder nicht(z.B False)
• im nächsten Feld msDS-PasswordHistoryLength= Kennwortchronik Länge (z.B 6)
• im nächsten Feld msDS-PasswordComplexityEnabled = Komplexität erforderlich oder nicht(z.B False)
• im nächsten Feld msDS-MinimumPasswordLengt = Minimale Kennwortlänge(z.B 6)
• im nächsten Feld msDS-MinimumPasswordAge = Minimales Passwortalter (z.B 1:00:00:00)
• im nächsten Feld msDS-MaximumPasswordAge = Maximales Passwortalter (z.B 20:00:00:00)
• im nächsten Feld sDS-LockoutThreshold = Anzahl der Passwort Fehlversuche (z.B 2)
• im nächsten Feld msDS-LockoutObservationWindows = Zeit bis zum zurücksetzten des Kontensperrungszählers(z.B 0:00:15:00)
• im nächsten Feld msDS-LockoutDuration = Kontensperrdauer (z.B 0:00:15:00)
• Im Active Dirctory User-Computer und Advanced View auf System Password Settings Container wechseln
• Eigenschaften von dem neuen Eintrag/Attribut Editor
• msDS-PSOAppliesTo bearbeiten
• Windows Gruppen oder User eintragen