[2003] Wachtwoord policy's per OU ipv per domain?*

[Verwijderd]

Goedemiddag,

Mijn vraag is:

Is het mogelijk om op verschillende organizational units verschillende password policy's te laten werken? Dus bijvoorbeeld dat het op een ou verplicht is om 6 karakters in je password te hebben, en op een ander ou niet(in hetzelfde domein)? En is de complexiteit van een password nog in detail aan te passen dus niet enale/disable, maar nog uitgebreider?

Edit: in Microsoft Windows Server 2003

Met vriendelijke groet,

Gerben

[ Voor 6% gewijzigd door Verwijderd op 16-05-2006 12:08 ]

[Grolsch]

ik vind het persoonlijk een groot nadeel, maar password policy's kun je alleen maar om domein niveau regelen, en niet op OU niveau.

Ook de complexity aanpassen kan niet.

[Verwijderd]

Ai dat is erg jammer.

Maar het is meteen duidelijk, bedankt!

[KatirZan]

Het kan inderdaad wel alleen maar via de domain Echter, het kan per gebruiker ingesteld worden dus dat is dan wel weer mogelijk

[Verwijderd]

Oke, maar per gebruiker word niet wat.

[djluc]

Misschien een scriptje waarmee je het automatisch per user instelt?

[mutsje]

djluc schreef op dinsdag 16 mei 2006 @ 12:35:
Misschien een scriptje waarmee je het automatisch per user instelt?

password policy word domain wide afgedwongen en is ook niet per script in te regelen.

[sariel]

Het is waarschijnlijk wel te doen. Echter, het zal een lastige custom password policy zijn.
Je kan nieuwe password policies maken door er een te programmeren. Echter, om te doen wat jij wil, zal het filter een connectie met de AD op moeten zetten, controleren welke OU een persoon in zit, het juiste filter opzoeken, en die applyen.
Ik wens je succes als je dit wil doen (hint: maak het configurabel via een text/xml bestand). Als je het lukt, post je dan ook het filter hier? Er zijn vast honderden Windows admins die ook iets dergelijks willen hebben. Misschien kan je er zelfs geld voor vragen.


edit: Oh ja, zoek op google naar "custom password filter"

[ Voor 5% gewijzigd door sariel op 17-05-2006 09:52 ]

[sariel]

Hier is een sample hoe de password policy gedaan kan worden:

http://assets.devx.com/sourcecode/10489.zip

Het is een hele simpele, die alleen controleerd op letters gevolgd door een of meerdere getallen, gevolgd door letters.
Deze zou je aan kunnen passen, en het laten controleren tegen een AD, en daarna een echt filter er op los laten.