Gruppenrichtlinien werden nicht "korrekt" übernommen

[golf4roy]

Das Problem liesse sich mit Fine-Grained Password Policies am einfachsten lösen. ;-)

Mir erschließt sich allerdings nicht, warum man die Admins von der Passwort-Richtlinie ausnehmen sollte. Die sollten im Gegenteil sogar eine höhere Sicherheitsstufe haben.

Weil beispielsweise auch Admins nach 5- maligen falschen Loginversuchen ebenfalls gesperrt werden usw.

[Tiro]

Für mich kein Argument. Sehe ich persönlich eher als Sicherheitsproblem die Admins davon auszunehmen. Man sperrt auch nicht das normale Geschirr weg und läßt dafür den Tresor offen ;-)

[golf4roy]

Das Problem ist meiner Meinung nach, das ich keine zweite Default Policy erstellen kann. So hätte ich doch eine "Default Policy" nur für User, bzw. "Defaulf Policy 2" nur für Admins. Meines wissen gibt es nun mal nur einen einzigen Default Policy.

Habt ihr evtl. noch Vorschläge für mein Problem ?

Tausend Dank und viele Grüße

[golf4roy]

Hat keiner eine Idee ?

Frohe Ostern und ein schönes WE

[Tiro]

Idee 1 und Idee 2

Alles andere wurde hier schon beschrieben und/ oder angesprochen. ;-)