Passwortsicherheitsrichtlinie

System Policy Controls konfiguriert Systemzugänge, ausgewählte Windows-Dienste und Kennwortanforderungen getrennt. Auswirkungen und Wiederherstellung unterscheiden sich; Speichern beweist keine Ausführung. Diese Anleitung gilt für einen Windows-Pilotendpunkt; andere Plattformen sind separat zu prüfen.

Vorbereitungen

Verwenden Sie ein Konto mit UEM-Richtlinienrecht und prüfen Sie Aufnahme, Berechtigung und Richtlinienempfang des Pilotendpunkts. Vereinbaren Sie Abhängigkeiten, Wartungsfenster und Wiederherstellung vor Ort. Einschränkungen von Befehlen, Verwaltung, Netzwerkeinstellungen, Diensten oder Kennwörtern können Anmeldung, Fernwartung und Betrieb beeinträchtigen. Nicht sofort auf alle Endpunkte anwenden.

Konfigurieren und prüfen

1. Erstellen oder bearbeiten Sie unter UEM > Policy eine Pilotrichtlinie und prüfen Sie Name, Gültigkeitszeit und Ziele. Aktivieren Sie System Policy Controls und wählen Sie Settings. Prüfen Sie vor Änderungen alle drei vorhandenen Einstellungsseiten.
2. Aktivieren Sie bei Bedarf unter Password Security Enable password security settings und legen Sie Mindest- und Höchstalter, Mindestlänge und Komplexität fest. Das Mindestalter beträgt 0–998 Tage, das Höchstalter 1–999 Tage und muss größer als das Mindestalter sein; die Mindestlänge beträgt 0–14. Prüfen Sie andere Organisations- und Domänenregeln, um Kontozugriffe nicht zu beeinträchtigen. Die Felder heißen Minimum password age (days), Maximum password age (days), Minimum password length und Password must meet complexity requirements.
3. Speichern Sie Einstellungen und gesamte Richtlinie und warten Sie auf den Empfang. Prüfen Sie die jeweilige Einstellung und den Wiederherstellungsweg auf einem wiederherstellbaren Pilotendpunkt; das Speichern beweist keine Ausführung. Prüfen Sie Kennwortregeln und Kontowiederherstellung mit einem genehmigten Testkonto nach Organisationsverfahren; verwenden Sie für den ersten Piloten kein Produktivkonto.

Prüfen Sie die vorgesehenen Einschränkungen, weiterhin erlaubte reguläre Vorgänge und die Wiederherstellung getrennt. Stoppen Sie bei Problemen die Ausweitung und befolgen Sie das Wiederherstellungsverfahren.

Anfangswerte einer neuen Konfiguration: Die Kennwortsicherheit ist zunächst deaktiviert; das Mindestalter beträgt 1 Tag, das Höchstalter 42 Tage, die Mindestlänge 0 und die Komplexitätsanforderung ist deaktiviert. Dies sind Formularanfangswerte, keine Sicherheitsempfehlungen und kein Nachweis der aktuellen Einstellung einer vorhandenen Richtlinie oder eines Endpunkts. Prüfen und ändern Sie jeden Wert vor der Aktivierung gemäß den Organisationsanforderungen und verifizieren Sie das Ergebnis.

Fehlerbehebung und Änderungen

• Prüfen Sie bei Speicherfehlern Dienstname, Kennwortalter, Rechte und Zielbereich; prüfen Sie nach dem Speichern auch Empfang und Ausführung.
• Dokumentieren Sie vor Änderung oder Deaktivierung ursprüngliche Einstellungen und Abhängigkeiten und testen Sie mit Wartung vor Ort. Das Abschalten garantiert keine sofortige vollständige Wiederherstellung von Systemzuständen, Diensten oder Kennworteinstellungen. Prüfen Sie weitere Richtlinien und den Endpunkt; kontaktieren Sie bei Bedarf den Support.