Passwortrichtlinien für Benutzer und Gruppen zuweisen
Sie können bestimmten Benutzern und Gruppen Passwortrichtlinien zuweisen.
Informationen zu dieser Task
- Standardkennwortrichtlinie
- Alle Benutzer sind Mitglieder einer internen, nicht öffentlich zugänglichen Gruppe, für die diese Passwortrichtlinie gilt. Diese Richtlinie gilt für alle Benutzer als gruppengebundene Passwortrichtlinie. Diese Richtlinie ist die einzige Passwortrichtlinie, in der Einstellungen für die Passwortablaufzeit und die Mindestgültigkeitsdauer von Passwörtern festgelegt werden können. Alle Attribute der Passwortrichtlinie in dieser Richtlinie können geändert werden.
- Standardrichtlinie für Passwörter ohne Ablaufdatum
- Diese Passwortrichtlinie sieht weder ein Ablaufdatum für Passwörter noch eine Mindestgültigkeitsdauer vor. Diese Einstellungen können nicht geändert werden. Es kann nicht auf Gruppen angewendet werden. Sie wird in der Regel verwendet, um die Standard-Passwortrichtlinie für einen Benutzer zu überschreiben, insbesondere die Attribute für die Passwortgültigkeitsdauer und die Mindestgültigkeitsdauer, indem sie direkt an den Benutzer angehängt wird. Andere Attribute der Passwortrichtlinie in dieser Richtlinie können geändert werden.
- Benutzerdefinierte Passwortrichtlinien
- Es können zusätzliche benutzerdefinierte Passwortrichtlinien erstellt, geändert und gelöscht werden. In diesen Richtlinien sind weder eine Passwortablaufzeit noch eine Mindestgültigkeitsdauer vorgesehen oder einstellbar. Diese Richtlinien haben keinen Einfluss auf diese Werte, wenn es darum geht, ihre Auswirkungen auf den Benutzer zu bestimmen. Die übrigen Attribute der Passwortrichtlinien in diesen Richtlinien können geändert werden.
Sie können jedem Benutzer und jeder Gruppe eine Standardrichtlinie oder eine benutzerdefinierte Richtlinie zuweisen. Wenn für einen Benutzer eine Passwortrichtlinie festgelegt wurde, gilt diese Passwortrichtlinie für den Benutzer. Andernfalls werden die kombinierten Passwortrichtlinien angewendet, die den Gruppen zugeordnet sind, denen der Benutzer angehört. Diese Kombination umfasst immer die „Standard-Passwortrichtlinie“. Alle Benutzer sind Mitglieder einer internen, nicht öffentlich zugänglichen Gruppe, der diese Passwortrichtlinie zugeordnet ist. Wenn für einen Benutzer mehrere Gruppenpasswortrichtlinien zusammenwirken, gelten die strengeren Anforderungen. Wenn beispielsweise die Standardrichtlinie 4 Buchstaben vorschreibt, die benutzerdefinierte Richtlinie jedoch nur 2, müssen bei der Durchsetzung 4 Buchstaben eingegeben werden.