stephanriehle
Goto Top

Passwort Kontensperrungsschwelle

Hallo mal ne Frage

ich habe in einer GPO folgendes eingestellt

Kontensperrungsschwelle 3 ungültige Anmeldeversuche
Kontosperrdauer 30 Minuten
Zurücksetzungsdauer des Kontosperrungszählers 30 Minuten

diese greift aber nicht ?

bei net accounts /domain

wird mir dann folgendes angezeigt

Sperrschwelle: Nie
Sperrdauer (Minuten): 30
Sperrüberprüfungsfenster (Minuten): 30

was mache ich falsch

mfg stephan

Content-Key: 607261

Url: https://administrator.de/contentid/607261

Printed on: April 24, 2024 at 21:04 o'clock

Member: emeriks
emeriks Sep 24, 2020 at 08:58:34 (UTC)
Goto Top
Hi,
Zitat von @StephanRiehle:
was mache ich falsch
Die Frage falsch stellen.

Wo ist die GPO verlinkt?
Wurde sie tatsächlich von den DC's angewendet?

E.
Member: StephanRiehle
StephanRiehle Sep 24, 2020 at 09:31:13 (UTC)
Goto Top
ich habe die gpo mit der OU des PC und der OU des Users verlinkt

mit gpreslut -r (als admin am PC) wird diese auch angezeigt der Gruppenrichtlinien des PCs

bei der gpo "Default Domain Policy!" ist alles orginal gelassen nur die Haupt Passwort Regeln wurden eingestellt

Richtlinie Einstellung

Kennwort muss Komplexitätsvoraussetzungen entsprechen Aktiviert
Kennwortchronik erzwingen\ngespeicherte Kennwörter 6 gespeicherte Kennwörter
Kennwörter mit umkehrbarer Verschlüsselung speichern Deaktiviert
Maximales Kennwortalter 180 Tage
Minimale Kennwortlänge 8 Zeichen
Minimales Kennwortalter 30 Tage
Member: emeriks
emeriks Sep 24, 2020 updated at 09:59:04 (UTC)
Goto Top
Kennwortrichtlinien können auf 3 Weisen verteilt werden:
  1. Eine GPO, welche die klassischen Kennwortrichtlinien verteilt. Diese muss an der Domäne verlinkt sein. (An OU's verlinkt haben diese keine Wirkung für Domämenkonten.) Diese gelten dann für alle Konten der Domäne.
  2. PSO-Objekte, welche in den Domänen erstellt werden. An den PSO-Objekten kann man festlegen, für wen diese dann gelten sollen.
  3. Eine GPO, welche die klassischen Kennwortrichtlinien verteilt. An einer OU verlinkt gilt sie dann für alle lokalen Konten aller Computer, welche diese GPO übernehmen.
Member: StephanRiehle
StephanRiehle Sep 24, 2020 at 10:01:44 (UTC)
Goto Top
danke verstanden