Kontorichtlinien
Hier finden Sie eine Übersicht über Kontorichtlinien in Windows und Links zu Richtlinienbeschreibungen.
Alle mithilfe von Gruppenrichtlinien angewendeten Kontorichtlinieneinstellungen werden auf Domänenebene angewendet. Die integrierte Standardrichtlinie für Domänencontroller enthält Standardwerte für die Einstellungen der Kennwortrichtlinie, der Kontosperrungsrichtlinie und der Kerberos-Richtlinie. Die Gruppenrichtlinie der Domäne wird zur Standardrichtlinie für das lokale Konto von allen Geräten, die Mitglied der Domäne sind. Wenn diese Richtlinien in den Active Directory-Domänendiensten (AD DS) unterhalb der Domänenebene festgelegt werden, gelten Sie nur für lokale Konten auf Mitgliedsservern.
Hinweis
Jede Domäne kann nur ein Kontorichtlinie haben. Die Kontorichtlinie muss in der Standarddomänenrichtlinie oder in einer neuen Richtlinie definiert werden, die mit dem Stamm der Domäne verknüpft ist. Zudem muss sie Vorrang vor der Standarddomänenrichtlinie haben, die von den Domänencontrollern in der Domäne erzwungen wird. Diese domänenübergreifenden Kontorichtlinieneinstellungen (Kennwortrichtlinie, Kontosperrungsrichtlinie und Kerberos-Richtlinie) werden von den Domänencontrollern in der Domäne erzwungen. Daher rufen Domänencontroller immer die Werte dieser Kontorichtlinieneinstellungen aus dem Gruppenrichtlinienobjekt (Group Policy Object, GPO) der Standarddomänenrichtlinie ab.
Die einzige Ausnahme liegt vor, wenn eine andere Kontorichtlinie für eine Organisationseinheit (Organizational Unit, OU) definiert ist. Die Kontorichtlinieneinstellungen für die OU beeinflussen die lokale Richtlinie auf allen in der OU enthaltenen Computer. Beispiel: Wenn eine OU-Richtlinie ein maximales Kennwortalter definiert, das von der Kontorichtlinie auf Domänenebene abweicht, wird die OU-Richtlinie nur angewendet und erzwungen, wenn sich der Benutzer auf dem lokalen Computer anmeldet. Die Standardrichtlinien des lokalen Computers gelten nur für Computer, die Mitglied einer Arbeitsgruppe oder Domäne sind, auf die weder eine OU-Kontorichtlinie noch eine Domänenrichtlinie angewendet wird.
Inhalt dieses Abschnitts
| Thema | Beschreibung |
|---|---|
Hier finden Sie eine Übersicht über Kennwortrichtlinien für Windows sowie Links zu Informationen für jede Richtlinieneinstellung. |
|
Beschreibt die Einstellungen der Kontosperrungsrichtlinie und enthält Links zu Informationen über die einzelnen Richtlinieneinstellungen. |
|
Beschreibt die Kerberos-Richtlinieneinstellungen und enthält Links zu den Beschreibungen der Richtlinieneinstellung. |