18. März 2026 15:02

Erstellung einer Passwort-Richtlinie

Die Sicherheit kritischer Konten (wie Dienstkonten) in Organisationen ist wichtig. Es wird empfohlen, diese Konten in einer Sicherheitsgruppe zu sammeln und eine speziell für diese Gruppe erstellte Passwort-Richtlinie anzuwenden.
Dazu wird das Active Directory Administrative Center geöffnet und auf der linken Seite die Domain ausgewählt, um zum Bereich System > Password Settings Container zu gelangen. Anschließend werden die Definitionen über New > Password Settings auf der rechten Seite vorgenommen.

Die empfohlenen Einstellungen sind wie folgt. Nach den Einstellungen genügt es, die Gruppe unter Directly Applies To hinzuzufügen.

Wenn Sie diese Policy auf Domain-Ebene für jeden Benutzer anwenden möchten, können Sie ein neues GPO erstellen und es den Benutzern zuweisen.

Hinweis: In der über GPO erstellten Policy kann die Mindestanzahl der Zeichen nicht über 14 liegen. Wenn Sie mehr als 14 Zeichen wünschen, muss diese Änderung wie im ersten Beispiel über das Administrative Center vorgenommen werden.
Wenn Sie nach der Zuweisung dieses GPOs an Benutzer möchten, dass sie beim nächsten Login ihre Passwörter ändern müssen, können Sie es mit folgendem Befehl an die ausgewählte OU senden.

Get-ADUser -Filter * -SearchBase “OU=OU ADI,DC=DOMAIN,DC=COM/LOCAL” | Set-ADUser -CannotChangePassword:$false -PasswordNeverExpires:$false -ChangePasswordAtLogon:$true

Wenn Sie diesen Befehl eingeben, wird bei den Benutzern, die Mitglied der definierten OU sind, das Häkchen „User must change password at next logon" gesetzt und sie müssen bei der nächsten Login-Anforderung ihre Passwörter ändern.

Die Passwörter von Dienstkonten (wie SQL Agent) werden in der Regel nach der Installation nicht geändert. Dies kann mit folgendem Befehl über PowerShell überprüft werden:

net user /do

Die Passwörter von Dienstkonten, die seit langer Zeit nicht geändert wurden, können von einem Angreifer geknackt werden. Es wird empfohlen, die Passwörter dieser Dienstkonten alle 6 Monate oder einmal im Jahr zu ändern.