{"id":286203,"date":"2023-09-25T00:03:00","date_gmt":"2023-09-24T22:03:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=286203"},"modified":"2023-12-15T15:25:50","modified_gmt":"2023-12-15T14:25:50","slug":"so-verwalten-sie-ihre-passwortrichtlinien-in-active-directory-mit-powershell","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/09\/25\/so-verwalten-sie-ihre-passwortrichtlinien-in-active-directory-mit-powershell\/","title":{"rendered":"So verwalten Sie Ihre Passwortrichtlinien in Active Directory mit PowerShell"},"content":{"rendered":"

\"SicherheitWerbung – <\/em><\/span>Das Verwalten von Kennwortrichtlinien in Active Directory ist eine wesentliche Aufgabe f\u00fcr einen Systemadministrator, der AD DS-Umgebungen verwaltet. Kennwortrichtlinien helfen dabei, die optimalen Vorgaben oder Einschr\u00e4nkungen f\u00fcr neue Passw\u00f6rter festzulegen, sodass diese nicht zu leicht erraten werden k\u00f6nnen. Passwortrichtlinien k\u00f6nnen nicht nur \u00fcber den Group Policy Management Editor verwaltet und konfiguriert werden, sondern auch mithilfe von PowerShell-Eingaben.<\/p>\n

<\/p>\n

Durch die Kombination von Active Directory mit der Flexibilit\u00e4t und Leistungsf\u00e4higkeit der PowerShell lassen sich die Aufgaben zur Verwaltung von Kennwortrichtlinien vereinfachen. Da Microsoft integrierte (offizielle) PowerShell-Module bereitstellt, die es Administratoren erm\u00f6glichen, mit Active Directory-Einstellungen zu interagieren, sie zu konfigurieren und zu verwalten, sind die ersten Schritte ganz einfach. Nachfolgend wird gezeigt, wie das geht, und es gibt einige praktische Beispiele zum Ausprobieren.<\/p>\n

Passwortrichtlinien im Active Directory<\/h2>\n

In Active Directory regeln die Standard-Dom\u00e4nenrichtlinieneinstellungen die Einstellungen der Kennwortrichtlinien f\u00fcr alle Benutzerkonten. Es kann jedoch sein, dass eine Organisation f\u00fcr verschiedene Benutzer oder Gruppen unterschiedliche Richtlinien festlegen muss, die sogenannten fine-grained password policies<\/em>.<\/p>\n

Die Bedeutung von Kennwortrichtlinien<\/h3>\n

Kennwortrichtlinien sind ein wichtiger Aspekt der Sicherheitsarchitektur eines Unternehmens. Sie tragen dazu bei, Sicherheitsrisiken wie Brute-Force-Angriffe und die Kompromittierung von Unternehmenspassw\u00f6rtern zu verringern, indem sie Anforderungen wie Mindestl\u00e4nge des Passworts, maximales Passwortalter und Passwortverlauf vorschreiben.<\/p>\n

Endbenutzer neigen dazu, schwache Passw\u00f6rter zu erstellen, die normalerweise leicht zu erraten sind und von Hackern mit Brute-Force-Angriffen kompromittiert werden k\u00f6nnen. Noch schlimmer ist, dass hochrangige Dom\u00e4nenadministratorkonten schwache Passw\u00f6rter oder sogar mehrere Konten mit demselben Passwort enthalten k\u00f6nnen.<\/p>\n

Die Verwaltung von Passwortrichtlinien in Active Directory<\/h3>\n

Die Einstellungen der Active Directory-Kennwortrichtlinien werden in der Regel \u00fcber die Group Policy Management Console (GPMC) konfiguriert. Die Default Domain Policy in Microsoft Active Directory enth\u00e4lt eine Standard-Kennwortrichtlinie, die an die Bed\u00fcrfnisse des Unternehmens angepasst werden kann. In nachfolgender Abbildung findet sich eine Ansicht der Standarddom\u00e4nenrichtlinie, die im Group Policy Management Editor angezeigt wird.<\/p>\n

\"Darstellung
\nDarstellung der Default Passwort Policy in Active Directory in der Group Policy Management Console<\/i><\/p>\n

Bedeutung der Einstellungsm\u00f6glichkeiten f\u00fcr die Default Kennwortrichtlinie<\/h3>\n

Administratoren k\u00f6nnen die Default-Einstellungen der Dom\u00e4nenrichtlinien in der Group Policy Management Console (GPMC) einsehen. Nach dem Start von gpmc.msc<\/em> \u00fcber eine Ausf\u00fchrungs- oder Cmd-Eingabeaufforderung finden sich diese Einstellungen unter:<\/p>\n

Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Account Policies -> Password Policy<\/p>\n

Die Einstellungsm\u00f6glichkeiten f\u00fcr die Kennwortrichtlinie umfassen Folgendes:<\/p>\n