Am Windows Server die Kennwortrichtlinie Domäne ändern

Grundlegendes

Möchtest du die Kennwortrichtlinie Domäne ändern? Die Gruppenrichtlinien sind hierfür ein sehr mächtiges Werkzeug. Am Windows Server, welcher als Domänencontroller konfiguriert ist, sind diese essenziell und werden für verschiedene Einstellungen benötigt. Generell werden zwei Bereiche unterschieden.

Zum einen die Benutzerkonfiguration und zum anderen die Computerkonfiguration. Wobei die Richtlinie für die Computer auf die Clients bezogen ist und natürlich dann ausgeführt wird, wenn der PC startet und die Richtlinien für die Benutzer mit der Anmeldung der Benutzer zusammenhängen.  Mögliche Konfigurationen sind u. a. folgende:

• Passwortrichlinien, Komplexitätskriterium, Account sperren, etc. 
• Zuweisen von Netzlaufwerken
• Zusweisen von Druckern
• Verteilung von Software
• Sperren von Geräten (DVD-Laufwerk)
• Letzte Benutzeranmeldung nicht anzeigen
• etc.

Die Kennwortrichtlinie Domäne ändern per Gruppenrichtlinienverwaltung

Diese kleine Aufzählung sind nur einige wenige. Generell sollte man auch wissen, worauf die Gruppenrichtlinien angewendet werden können. Den so wie es namentlich klingt, ist es nicht. Gruppenrichtlinien können generell auf Organisationseinheiten (OUs), Domänen und Standorte konfiguriert werden.

Das folgende Beispiel soll aufzeigen, wie man die »Default Domain Policy« bearbeitet.  Diese Richtlinie ist standardmäßig immer auf einem Domänencontroller vorhanden. Im ersten Schritt öffnet man die Gruppenrichtlinienverwaltung. Sie erreicht man über den Server-Manager und das Menü »Tools«.

Nach dem Öffnen der Verwaltung sieht man bereits auf der linken Seite sämtliche Objekte, auf welche Gruppenrichtlinien angewendet werden können. Gleich unterhalb der Domäne mit dessen Namen befindet sich die »Default Domain Policy«.

Der Editor ermöglicht jetzt auch auf der rechten Seite, die Einstellungen der Richtlinie näher zu betrachten.

Gruppenrichtlinie bearbeiten

Im Folgenden soll aber jetzt die Richtlinie bearbeitet werden. Mit einem Rechtsklick und dem Menü »Bearbeiten« erreicht man den eigentlichen Editor zum Verwalten der Einstellungen.

Wie bereits weiter oben erläutert, befinden sich hier nun zwei Hauptkategorien. Diese sind zu einem die Computerkonfiguration und zum anderen die Benutzerkonfiguration. Um jetzt die Passwortrichtlinie zu verändern, wird der folgende Pfad benötigt.

Computerkonfiguration – Richtlinien – Sicherheitseinstellungen – Kontorichtlinien

Dort kann z. B. die Richtlinie für die Länge des Passwortes verändert werden. Beim Öffnen einer Richtlinie gibt es neben der Einstellung auch immer eine Erklärung, welche oft sehr hilfreich sein kann.

Wenn jetzt die Länge des Passwortes auf 12 Zeichen geändert wird, muss dieses Kriterium von jedem Benutzer, der neu angelegt wird, oder der sein Passwort ändert, erfüllt sein. Leicht getestet werden kann das, indem man einen neuen Benutzer in der Active Directory anlegt.

Die Default Domain Policy ist dabei die Regel, welche standardmäßig angewendet wird. Überschrieben werden kann sie dadurch, indem eine Organisationseinheit angelegt und auf diese eine spezielle Richtlinie konfiguriert wird.

Übrigens bezeichnet man Gruppenrichtlinien als GPOs (Group Policy Object). Die Aktualisierung der Richtlinien kann man über den folgenden Befehl erzwingen:

gpupdate /force

Das könnte dich auch interessieren:

• Kurz und Knapp: Was ist eine Active Directory?
• Kurz und Knapp: Was sind Funktionsebenen in der Active Directory
• So kann Windows 11 zum Mitglied der Domäne werden
• Den Windows Server 2022 zum Domänencontroller hochstufen
• Mithilfe der Windows PowerShell alle Computer die Mitglieder der Active Directory sind auslesen.
• Das Passwort eines Benutzers in der Active Directory über verschiedene Active Directory-Konsolen zurücksetzen
• Den Windows Server 2019 zu einer Domäne hinzufügen – Den Server 2019 Mitglied zu einer bereits vorhandenen Domäne machen

Keine Produkte gefunden.