Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Abbildung 2.18 Mit dem Attribut msDS-PSOAppliesTo wenden
Sie die Richtlinie auf eine Gruppe oder einen Benutzer an
Tabelle 2.5 Werte für abgestimmte Kennwortrichtlinien
Verwalten von Kennwörtern 53
Attributname Beschreibung Möglicher
Wertebereich
msDS-PasswordSettings-
Precedence
msDS-PasswordReversible-
Encryption-
Enabled
msDS-PasswordHistory-
Length
msDS-PasswordComplexityEnabled
msDS-
Minimum-
Password-
Length
Definiert, welche Richtlinie Vorrang hat, falls mehrere Richtlinien auf denselben
Benutzer angewendet werden. Die Richtlinie mit dem kleinsten Vorrangwert
gewinnt.
Legt fest, ob Kennwörter mit umkehrbarer Verschlüsselung gespeichert
werden. False bedeutet, dass sie nicht mit umkehrbarer Verschlüsselung
gespeichert werden.
Legt fest, wie viele Kennwörter das System für einen Benutzer aufzeichnet.
Dies bedeutet in der Praxis, dass der Benutzer ein früher verwendetes
Kennwort erst wieder hernehmen kann, wenn er mindestens so viele andere
Kennwörter eingestellt hat, wie in diesem Attribut festgelegt sind.
False, falls die Kennwortkomplexität für diese Benutzerkonten nicht erforderlich
ist. True, falls Kennwortkomplexität erforderlich ist.
Die minimale Länge für ein Kennwort. Kennwörter können bis zu 255 Zeichen
lang sein, aber ältere Systeme unterstützen nur Kennwörter mit maximal
127 Zeichen.
Größer 0
FALSE / TRUE
0 bis 1024
FALSE / TRUE
0 bis 255