Active Directory.pdf - Gattner

Konfigurieren der Domänensicherheit mit Gruppenrichtlinien 519
Wie in Abbildung 13.4 gezeigt, speichert der Password Settings Container alle für die Domäne konfigurierten
benutzerdefinierten Kennworteinstellungsobjekte. In diesem Beispiel werden die leitenden
Angestellten der Personalabteilung mit spezifischen Kennworteinstellungen konfiguriert, die vom
übrigen Teil der Domäne abweichen.
Abbildung 13.4
Anzeigen des Containers für Kennworteinstellungen
Mit dem ADSI-Editor (Active Directory Services Interfaces Editor, ADSI Edit) erhalten Sie eine grafische
Benutzeroberfläche zum Erstellen der PSOs. Sie können auch mithilfe des Befehls Ldifde in
Form eines Skripts mehrere PSOs zum Password Settings Container hinzufügen.
Weitere Informationen Weitere Informationen zum Erstellen von PSOs mittels eines Skripts mithilfe von
Ldifde finden Sie (in englischer Sprache) in „Creating a PSO using Ldifde“ unter http://technet2.microsoft.com/windowsserver2008/en/library/67dc7808-5fb4-42f8-8a48-7452f59672411033.mspx?mfr=true.
Führen Sie zum Erstellen und Konfigurieren von PSOs mit ADSI Edit die folgenden Schritte aus:
1. Öffnen Sie ADSI Edit, und verbinden Sie sich mit dem vollständig qualifizierten Domänennamen
der Domäne, in der Sie das PSO erstellen möchten.
2. Wechseln Sie zu DC=\CN=System\CN=Password Settings Container.
3. Klicken Sie mit der rechten Maustaste auf CN=Password Settings Container, zeigen Sie auf Neu,
und klicken Sie auf Objekt.
4. Stellen Sie im Feld Objekt erstellen sicher, dass msDS-PasswordSettings ausgewählt ist, und klicken
Sie auf Weiter.
5. Tragen Sie die entsprechenden Werte für jedes der Attribute ein, wie in Tabelle 13.6 beschrieben.