Active Directory.pdf - Gattner

508 Kapitel 13: Einsetzen von Gruppenrichtlinien zum Verwalten der Sicherheit
Diese Kennwortfilter sind mit den in Windows Server 2008 neu eingeführten fein abgestimmten
Kennwortrichtlinien einsetzbar. Das Plattform-SDK umfasst eine Beispiel-DLL für benutzerdefinierte
Kennwörter. Weitere Informationen (in englischer Sprache) finden Sie im Artikel unter http:/
/msdn2.microsoft.com/en-us/library/ms721884.aspx.
Gautam Anand
Technical Lead – Directory Services
Premier Enterprise Platforms Support
Kontosperrungsrichtlinien Die Konfigurationsoptionen der Kontosperrungsrichtlinien enthalten Einstellungen
für die Kennwortsperrdauer und den Schwellenwert sowie für das Zurücksetzen des Kontosperrungszählers.
In Tabelle 13.2 wird jede Einstellung beschrieben.
Tabelle 13.2
Kontosperrungsrichtlinien
Konfigurationseinstellung Beschreibung Standardwert
Kontosperrdauer
Legt fest, für wie viel Minuten ein gesperrtes
Konto gesperrt bleibt. Nach Ablauf der festgelegten
Anzahl an Minuten wird das Konto automatisch
entsperrt. Um festzulegen, dass ein
Nicht definiert
Legen Sie als Wert 30 Minuten fest,
falls Kontensperrungsschwelle auf 1
oder höher gesetzt ist.
Administrator das Konto entsperren muss, setzen
Sie den Wert auf 0. Jeder Wert ungleich Null
muss mindestens so groß sein wie der Wert für
Kontosperrungszähler zurücksetzen nach.
Mögliche Werte: 0 bis 99.999
Kontensperrungsschwelle Legt die Anzahl zulässiger fehlgeschlagener
Anmeldeversuche vor dem Sperren eines Benutzerkontos
fest. Der Wert 0 bedeutet, dass das
Konto nie gesperrt wird.
Mögliche Werte: 0 bis 999
0 ungültige Anmeldeversuche
Kontosperrungszähler zurücksetzen
nach
Legt fest, wie viel Minuten nach einem fehlgeschlagenen
Anmeldeversuch verstreichen
müssen, bevor der Zähler für ungültige Anmeldeversuche
auf 0 zurückgesetzt wird. Jeder Wert
ungleich Null darf höchstens so groß sein wie
der Wert für Kontosperrdauer.
Mögliche Werte: 1 bis 99.999
Nicht definiert
Legen Sie als Wert 30 Minuten fest,
falls Kontensperrungsschwelle auf 1
oder höher gesetzt ist.
Kerberos-Richtlinie Die Konfigurationsoptionen für die Kerberos-Richtlinie enthalten Einstellungen
für das Kerberos-TGT (Ticket-Granting Ticket) sowie die Gültigkeitsdauer von Sitzungstickets und
Zeitstempeleinstellungen. In Tabelle 13.3 wird jede Einstellung beschrieben.
Tabelle 13.3
Kerberos-Richtlinien
Konfigurationseinstellung Beschreibung Standardwert
Benutzeranmeldeeinschränkungen
erzwingen
Weist das Schlüsselverteilungscenter (Key Distribution
Center, KDC) zum Überprüfen jeder Anforderung eines
Sitzungsticket anhand der Richtlinie Benutzerrechte des
Zielcomputers an.
Aktiviert