Gruppenrichtlinien steuern User-Passwörter

Kennwort-Komplexität dank Windows Server 2008 R2 Gruppenrichtlinien steuern User-Passwörter

16.04.2012Autor / Redakteur: Thomas Joos / Stephan Augsten

Mit Windows Server 2008 R2 lässt sich über die Gruppenrichtlinien im Active Directory steuern, wie sicher die Passwörter der Anwender sein sollen. Dieser Beitrag zeigt, wie sich die Kennwortrichtlinien einrichten und verwalten lassen.

Anbieter zum Thema

sysob IT-Distribution GmbH & Co. KG

Arvato Systems

square-keeper-coin-color-2x (https://www.keepersecurity.com/de_DE/)

Keeper Security EMEA Ltd.

Mithilfe von Gruppenrichtlinien lassen sich komplexe Kennwörter unter Windows erzwingen.

Die Vorgabe von sicheren Kennwörtern für die Anwender und die Steuerung der Kennwortstruktur ist eine wichtige Aufgabe. Viele Unternehmen schützen zwar ihre Server vor Sicherheitsgefahren, allerdings übersehen Administratoren bei der Absicherung der IT oft die Benutzer-Passwörter.

Mit dem Zugriff auf den Rechner und die Anmeldedaten eines Anwenders können Unbefugte auf all seine freigegebenen Daten und Serverdienste zugreifen. Leider verwenden Anwender gerne einfache – oder einfach zu erratende – Kennwörter wie Familiennamen, Namen der Kinder oder Tastenfolgen („qwert“). Manchmal kleben Anwender auch Kennwörter auf Zetteln an den Monitor oder unter die Tastatur.

Windows Server 2008 R2 bietet für die Steuerung der Kennwörter einige Optionen an. Wenn diese Optionen aktiviert sind und die Anwender im Umgang mit Kennwörtern geschult werden, lässt sich die Sicherheitsgefahr von unsicheren Kennwörtern relativ schnell beheben.

Verknüpft man eine Gruppenrichtlinie zur Steuerung von Kennwörtern mit einer einzelnen Organisationseinheit, so gelten die entsprechenden Vorschriften für jene Benutzerkonten, die in dieser Organisationseinheit gespeichert sind. Damit ergibt sich die Möglichkeit, unterschiedliche Kennwortrichtlinien für verschiedene Abteilungen zu definieren.

Bildergalerie

Um ein neues Gruppenrichtlinienobjekt (GPO) für sichere Kennwörter zu erstellen, klicken Administratoren in der Gruppenrichtlinienverwaltungskonsole auf den Knoten „Gruppenrichtlinienobjekte“ und wählen im Kontextmenü den Befehl „Neu“ aus. Anschließend wird durch einen passenden Namen festgelegt, welche Einstellungen in der Richtlinie hinterlegt sind.

Das GPO wird dann unter dem Menüpunkt „Gruppenrichtlinienobjekte“ angezeigt. Hier finden sich alle GPOs der Domäne. Die Einstellungen werden aber erst dann angewendet, wenn das GPO mit einer oder mehreren OU oder der ganzen Domäne verknüpft ist. Neu seit Windows Server 2008 sind an dieser Stelle auch die „Starter-Gruppenrichtlinienobjekte“, die als eine Art Vorlage dienen können. Erstellen Administratoren neue Richtlinien, lässt sich eine Starter-Richtlinie auswählen und deren schon vorhandene Einstellungen in die neue Richtlinie übernommen übernehmen. Das ist zum Beispiel sinnvoll, wenn mehrere ähnliche Kennwortrichtlinien erstellt werden sollen.

Mit einem Klick mit der rechten Maustaste auf die Richtlinie lässt sich diese bearbeiten. Die Einstellungen der Kennwörter sind unter „Computerkonfiguration/Richtlinien/Windows-Einstellungen/Sicherheitseinstellungen/Kontorichtlinien/Kennwortrichtlinien“ zu finden.

In Windows Server 2008 R2 gibt es sechs Einstellungen, die zur Konfiguration von sicheren Kennwörtern wichtig sind: Im Falle der empfohlenen Option "Kennwort muss Komplexitätsvoraussetzungen entsprechen" muss das Kennwort mindestens sechs Zeichen lang sein. Es darf maximal zwei Zeichen enthalten, die auch in der Zeichenfolge des Benutzernamens vorkommen. Außerdem müssen drei der fünf Kriterien von komplexen Kennwörtern erfüllt sein: Großbuchstaben (A bis Z), kleingeschriebene Buchstaben (a bis z), Ziffern (0 bis 9), Sonderzeichen (zum Beispiel !, &, /, %) und Unicodezeichen (€, @, ©).

Bildergalerie mit 13 Bildern

(ID:33002060)

Kennwort-Komplexität dank Windows Server 2008 R2 Gruppenrichtlinien steuern User-Passwörter

Karrierechancen