Eine Passwortrichtlinie für die Domäne einzuführen ist nicht weiter schwer und lässt sich schnell mit einer Gruppenrichtlinie bewirken. Was aber erst auf den zweiten Blick auffält ist, daß man nur eine Richtlinie für die gesamte Domäne haben kann. Eine Beschränkung auf OU oder Nutzergruppen ist damit nicht möglich. Auch mehrere verschieden gestaltete Richtlinien für unterschiedliche Nutzergruppen kann man so nicht realisieren.
Seit Server 2008 gibt es jedoch einen Weg, unterschiedliche Passwort Richtlinien für unterschiedliche Gruppen einzuführen. Die sogenannte Fine Grained Password Policy.
Ermöglicht wird dies durch die Einführung neuer ADS Objektklassen seit Server 2008.
Voraussetzungen
- Der Functional Level der Domäne muss mindestens Server 2008 sein.
- Richtlinien können nur auf Nutzergruppen angewendet werden, nicht auf OU.
„Granuläre Passwortrichtlinien in Active-Directory“ weiterlesen