Kategorie: 
Translate ENWindows Server 2008 hat als neue Funktion die so genannten “Fine-grained Password Policies” eingeführt. Damit ist es erstmals möglich, innerhalb einer Domäne mehrere unterschiedliche Kennwortrichtlinien zu definieren und z.B. für administrative Konten ein höheres Sicherheitsniveau einzufordern als für normale Benutzer. Neben dem Umstand, dass hierbei leider kein leistungsfähiger Kennwortfilter enthalten ist (und somit Trivialkennwörter wie “abc123!” die Komplexitätskriterien erfüllen), ist die Implementierung ein kleines Ärgernis: Windows enthält kein brauchbares Werkzeug, um diese Richtlinien einzurichten.
Der von Microsoft vorgesehene Weg geht “zu Fuß” über ADSI Edit oder einen Text-Import – die entsprechende Fehlerwahrscheinlichkeit gibt’s gratis dazu. Unser Autor Frank Röder hat das vor einiger Zeit hier dargestellt:
[faq-o-matic.net » Mehrere Kennwortrichtlinien in einer Domäne]
http://www.faq-o-matic.net/2007/05/21/mehrere-kennwortrichtlinien-in-einer-domaene/
Es gibt allerdings Abhilfe. Die Firma Parhelia Tools stellt ein kostenloses grafisches Werkzeug bereit, mit dem sich die “Password Settings Objects” komfortabel erzeugen und verwalten lassen.
Der “Password Policy Manager” kann Folgendes:
- PSOs erzeugen, bearbeiten und löschen
- PSOs auf Benutzer oder Gruppen anwenden oder entfernen
- PSOs suchen
- PSO-Einstellungen auflisten
- PSOs nach LDIF exportieren (z.B. zum Übertragen aus der Test- in die Produktionsumgebung)
- Und: Das Werkzeug ist Freeware!
Download:
[Parhelia Tools - Password Policy Manager]
http://www.parhelia-tools.com/products/ppm/ppm.aspx
Verwandte Beiträge:
- Mehrere Kennwortrichtlinien in einer Domäne
Endlich ist es soweit! Unterschiedliche Kennwortrichtlinien können innerhalb einer Domäne definiert werden. Microsoft hat die Administratoren erhört und führt mit... - Flexible Kennwortrichtlinien
In vielen Firmen ist die Situation hinsichtlich der Kennwortsicherheit leider katastrophal: <Story aus der freien Wildbahn> Da fragt man einen... - TechNet-Foren jetzt endlich auf Deutsch!
Vor wenigen Tagen hat Microsoft endlich seine neuen TechNet-Foren auch in deutscher Sprache online geschaltet: [Microsoft TechNet Foren] http://social.technet.microsoft.com/Forums/de-DE/categories/ Das... - Liza: Berechtigungen in Active Directory analysieren
Philipp Föckeler hat ein Programm namens “Liza” veröffentlicht, mit dem man Objektberechtigungen in Active Directory anzeigen und analysieren kann. Das... - Endlich Ordnung auf dem DNS-Server
Ein unter Windows 2000 bzw. Windows 2003 installierter DNS-Server erlaubt die dynamische Aktualisierung von DNS-Records. Im Laufe der Zeit häufen...
http://faq-o-matic.net/?p=2070
