Accountbeleid
Van toepassing op: Windows Vista, Windows Server 2008, Windows 7, Windows 8.1, Windows Server 2008 R2, Windows Server 2012 R2, Windows Server 2012, Windows 8
Deze instelling van beveiliging beleidsverwijzing geeft een overzicht van de accountbeleid in Windows en vindt u koppelingen naar beschrijvingen van beleid.
De instellingen voor het beleid van accounts zijn:
Zie voor meer informatie over het beveiligingsbeleid instellingbeleidsinstellingen configureren hoe.
Alle beleidsinstellingen voor account toegepast met Groepsbeleid worden toegepast op het domeinniveau van het. Standaardwaarden zijn aanwezig zijn in de voor domeincontroller ingebouwde standaard voor wachtwoordbeleid instellingen, vergrendelingsbeleid instellingen en Kerberos-beleidsinstellingen. Het beleid van domein-account wordt het standaard lokale accountbeleid van Windows-computer die lid is van het domein. Als dit beleid zijn ingesteld op een niveau onder het niveau van het domein in Active Directory Domain Services (AD DS), maar deze invloed op alleen lokale accounts op de servers.
Notitie
Elk domein kan slechts één accountbeleid hebben. Het accountbeleid moet worden gedefinieerd in het domein standaarddomeinbeleid of in een nieuw beleid dat is gekoppeld aan de hoofdmap van het domein en bepaalde prioriteit ten opzichte van het beleid voor het domein van standaard, dat wordt afgedwongen door de domeincontrollers in het domein. Deze beleidsinstellingen hele domein-account (wachtwoordbeleid, vergrendelingsbeleid en Kerberos-beleid) worden afgedwongen door de domeincontrollers in het domein. Daarom ophalen domeincontrollers altijd met de waarden van deze accountbeleidsinstellingen standaard domeinbeleid Group Policy Object (GPO).
De enige uitzondering hierop is als een ander accountbeleid is gedefinieerd voor een organisatie-eenheid (OE). De instellingen voor de organisatie-eenheid het account van invloed op de lokale beleid op computers die zijn opgenomen in de organisatie-eenheid. Bijvoorbeeld als een organisatie-eenheid beleid een maximale leeftijd die van het niveau van het domein accountbeleid definieert verschilt, wordt het OE-beleid toegepast en afgedwongen alleen wanneer gebruikers zich aanmelden bij de lokale computer. De lokale computer standaardbeleidsregels geldt uitsluitend voor computers die zich in een werkgroep of in een domein wanneer een organisatie-eenheid beleid noch een domeinbeleid wordt toegepast.